WO2017006696A1 - Ｓｉｐ制御装置、移動通信システム及び通信制御方法 - Google Patents

Ｓｉｐ制御装置、移動通信システム及び通信制御方法 Download PDF

Info

Publication number
WO2017006696A1
WO2017006696A1 PCT/JP2016/067235 JP2016067235W WO2017006696A1 WO 2017006696 A1 WO2017006696 A1 WO 2017006696A1 JP 2016067235 W JP2016067235 W JP 2016067235W WO 2017006696 A1 WO2017006696 A1 WO 2017006696A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
user device
user
cscf
completed
Prior art date
Application number
PCT/JP2016/067235
Other languages
English (en)
French (fr)
Inventor
元洋 阿部
亜希 大橋
真菜 金子
Original Assignee
株式会社Ｎｔｔドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社Ｎｔｔドコモ filed Critical 株式会社Ｎｔｔドコモ
Priority to US15/741,522 priority Critical patent/US20180213400A1/en
Priority to JP2017527143A priority patent/JP6681892B2/ja
Priority to EP16821167.0A priority patent/EP3322137A4/en
Publication of WO2017006696A1 publication Critical patent/WO2017006696A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/08—Upper layer protocols
    • H04W80/10—Upper layer protocols adapted for application session management, e.g. SIP [Session Initiation Protocol]

Definitions

  • the present invention relates to a SIP control device, a mobile communication system, and a communication control method.
  • the mobile communication system is realized by a wireless network including a base station device and a core network including an exchange.
  • standard specifications of a communication method and a communication interface in a mobile communication system are defined by a third generation partnership project (3GPP: The 3rd Generation Generation Partnership Project).
  • IMS IP Multimedia Subsystem
  • IMS IP Multimedia Subsystem
  • VoIP Voice over LTE
  • EPC Evolved Packet Core
  • the authentication process performed in the IMS is redundant. That is, in the current 3GPP standard specifications, it is considered that authentication processing is performed repeatedly for the same user device, which is not efficient. If the authentication process performed in IMS can be omitted, it is possible to realize a reduction in connection delay and a reduction in processing load.
  • the disclosed technique has been made in view of the above, and an object of the present invention is to provide a technique for preventing duplicate authentication processing from being performed on an already authenticated user apparatus in IMS.
  • a SIP control device is connected to a management device that manages a call processing policy in an IP network, and is a SIP control device that controls a voice call transmitted from a user device, and receives a call connection request from the user device.
  • a determination unit that determines whether or not authentication of the user device is completed by making an inquiry to the management device when received, and when it is determined that authentication of the user device is completed,
  • a call processing unit that performs call connection processing without authenticating the user device.
  • a technology that prevents duplicate authentication processing from being performed on a user device that has already been authenticated in IMS.
  • LTE is not only a communication system corresponding to Release 8 or 9 of 3GPP, but also a communication system corresponding to Release 10, 11, 12 or 13 or later of 3GPP. Used in a broad sense including.
  • FIG. 1 is a diagram illustrating an example of a system configuration of a mobile communication system according to an embodiment.
  • the mobile communication system according to the present embodiment includes a user apparatus 1, an eNB (evolved Node B) 2, an MME (Mobility Management Entity) 3, an SGW (Serving Gateway) 4, and a PGW ( Packet Data Network Gateway) 5, PCRF (Policy and Charging Rules Function) 6, P-CSCF (Proxy-Call Session Control Function) 7, I-CSCF (Interrogating Call Session Control Function) 8, and S-CSCF ( Serving Call Session Control Function) 9 and HSS (Home Subscriber Server) 10.
  • eNB evolved Node B
  • MME Mobility Management Entity
  • SGW Serving Gateway
  • PGW Packet Data Network Gateway
  • PCRF Policy and Charging Rules Function
  • P-CSCF Proxy-Call Session Control Function
  • I-CSCF Interrogating Call Session Control Function
  • S-CSCF Serving Call Session Control Function
  • MME3, SGW4, PGW5 and PCRF6 are devices belonging to EPC.
  • P-CSCF 7, I-CSCF 8, and S-CSCF 9 are devices belonging to IMS.
  • GTP GPRS Tunneling Protocol
  • PMIP Proxy Mobile IP
  • User device 1 has a function of communicating with each device belonging to eNB 2, EPC, and IMS through radio.
  • the user device 1 is, for example, a mobile phone, a smartphone, a tablet, a mobile router, a personal computer, a wearable terminal, or the like.
  • the user device 1 may be any user device 1 as long as the device has a communication function.
  • ENB2 is a base station in LTE, and communicates with the user apparatus 1 through radio. Also, the eNB 2 is directly connected to the MME 3 and the SGW 4, and a C-Plane signal transmitted / received between the user apparatus 1 and the MME 3 and a U-plane signal transmitted / received between the user apparatus 1 and the SGW 4 Relay.
  • the MME 3 is an apparatus that is connected to the eNB 2 and the SGW 4 and provides the mobility control function of the user apparatus 1 and the EPC bearer control function of the SGW 4.
  • the SGW 4 is a visited packet switch, and relays a U-plane signal between the eNB 2 and the PGW 5.
  • the PGW 5 is a gateway device for the EPC to connect to an external network (IMS in the example of FIG. 1), and issues an IP address to the user device 1.
  • the PCRF 6 is a device having policy control and charging control functions based on QoS (Quality of Service) settings of EPC bearers, subscriber information, and the like.
  • the PCRF 6 performs various functions by the PCRF 6 such as a user identifier (IMSI (International Mobile Subscriber Identifier), MSISDN (Mobile Station International Subscriber Directory Number), IP address, IMEI, for uniquely identifying the user apparatus 1. (International Mobile Equipment Identity) etc.).
  • IMSI International Mobile Subscriber Identifier
  • MSISDN Mobile Station International Subscriber Directory Number
  • IP address IP address
  • IMEI for uniquely identifying the user apparatus 1. (International Mobile Equipment Identity) etc.).
  • the P-CSCF 7 is a SIP (Session Initiation Protocol) relay server arranged at a connection point with the EPC. Further, the P-CSCF 7 not only simply relays the SIP signal but also has a function of instructing EPC (particularly the PCRF 6) to perform bearer control such as QoS / new bearer setting.
  • the I-CSCF 8 is the first gateway SIP server connected from another network at the time of interconnection / roaming. It also has a function of relaying the SIP signal received from the P-CSCF 7 to an appropriate S-CSCF 9.
  • the S-CSCF 9 is a SIP server having a session control for the user device 1 and a function for authenticating the user device 1. In the 3GPP specification, the P-CSCF 7 can also authenticate the user apparatus 1.
  • the mobile communication system operates such that the authentication process performed in the IMS is skipped when the authentication performed when the user apparatus 1 is attached to the EPC is completed. Thereby, for example, when VoLTE is provided, it is possible to omit the authentication process performed in IMS, and to realize shortening of connection delay and reduction of processing load.
  • the IMS can simultaneously connect networks other than EPC in addition to EPC.
  • the mobile communication system in the embodiment skips authentication for the user apparatus 1 that accesses the IMS via the EPC, and accesses the IMS via a network other than the EPC (for example, a wireless LAN).
  • the operation of the device 1 can be switched to perform authentication.
  • FIG. 2 is a diagram illustrating an example of a functional configuration of the MME according to the embodiment.
  • the MME 3 includes a signal reception unit 11, a signal transmission unit 12, and an authentication result holding unit 13.
  • FIG. 2 shows only functional units particularly related to the embodiment of the present invention in the MME 3, and also has a function (not shown) for performing an operation based on at least LTE.
  • the functional configuration shown in FIG. 2 is only an example. As long as the operation according to the present embodiment can be executed, the function classification and the name of the function unit may be anything.
  • the signal reception unit 11 and the signal transmission unit 12 have a function of transmitting and receiving various signals (messages) to and from the user apparatus 1, eNB 2, SGW 4 or HSS 10 and performing necessary call processing.
  • the signal receiving unit 11 and the signal transmitting unit 12 have a function of authenticating the user device 1 by an AKA authentication method described later.
  • the authentication result holding unit 13 has a function of holding whether or not the authentication of the user device 1 is completed (or whether the authentication is successful).
  • the authentication result holding unit 13 has a function of notifying the signal transmission unit 12 whether or not the authentication of the user device 1 is completed (or authentication is successful) in response to a request from the signal transmission unit 12. .
  • FIG. 3 is a diagram illustrating an example of a functional configuration of the PCRF according to the embodiment.
  • the PCRF 6 includes a signal reception unit 21, a signal transmission unit 22, and a user information holding unit 23.
  • FIG. 3 shows only functional units particularly relevant to the embodiment of the present invention in the PCRF 6, and has at least a function (not shown) for performing an operation based on LTE. Further, the functional configuration shown in FIG. 3 is merely an example. As long as the operation according to the present embodiment can be executed, the function classification and the name of the function unit may be anything.
  • the signal receiving unit 21 and the signal transmitting unit 22 have a function of transmitting / receiving various signals (messages) to / from the SGW 4, PGW 5, P-CSCF 7 or HSS 10 and performing necessary call processing.
  • the user information holding unit 23 has a function of holding information related to the user device 1.
  • the information related to the user device 1 includes at least a flag indicating that the authentication of the user device 1 is completed (hereinafter referred to as “authentication completion flag”) and a user identifier (for example, associated with the authentication completion flag). IMSI etc.). Note that the authentication completion flag may be called an “Access Permitted” flag.
  • FIG. 4 is a diagram illustrating an example of a functional configuration of the P-CSCF according to the embodiment.
  • the P-CSCF 7 includes a signal reception unit 31, a signal transmission unit 32, a determination unit 33, and an authentication processing unit 34.
  • FIG. 4 shows only functional units particularly related to the embodiment of the present invention in the P-CSCF 7, and has at least a function (not shown) for performing an operation based on LTE.
  • the functional configuration shown in FIG. 4 is only an example. As long as the operation according to the present embodiment can be executed, the function classification and the name of the function unit may be anything.
  • the signal receiving unit 31 and the signal transmitting unit 32 have a function of transmitting and receiving various signals (messages) to and from the PGW 5, PCRF 6, I-CSCF 8, S-CSCF 9, or HSS 10 and performing call connection processing in IMS.
  • the signal receiving unit 31 and the signal transmitting unit 32 have a function of authenticating the user device 1 by an AKA authentication method described later.
  • the determination unit 33 has a function of determining whether or not the authentication of the user device 1 has been completed by inquiring of the PCRF 6 when a call connection request (SIP Register) is received from the user device 1.
  • the determination unit 33 determines that the authentication of the user device 1 is completed when the signal received from the PCRF 6 includes the authentication completion flag, and the signal received from the PCRF 6 includes the authentication completion flag. If not, it may be determined that the authentication of the user device 1 has not been completed.
  • the authentication processing unit 34 has a function of authenticating the user device 1 when the determination unit 33 determines that the authentication of the user device 1 is not completed.
  • the signal receiving unit 31, the signal transmitting unit 32, and the authentication processing unit 34 may be collectively referred to as a call processing unit.
  • FIG. 5 is a diagram illustrating an example of a functional configuration of the S-CSCF according to the embodiment.
  • the S-CSCF 9 includes a signal reception unit 41, a signal transmission unit 42, a determination unit 43, and an authentication processing unit 44.
  • FIG. 5 shows only functional units particularly related to the embodiment of the present invention in the S-CSCF 9, and has at least a function (not shown) for performing an operation based on LTE.
  • the functional configuration shown in FIG. 5 is only an example. As long as the operation according to the present embodiment can be executed, the function classification and the name of the function unit may be anything.
  • the signal receiving unit 41 and the signal transmitting unit 42 have a function of transmitting and receiving various signals (messages) to and from the PCRF 6, P-CSCF 7, I-CSCF 8, or HSS 10 and performing call connection processing in IMS.
  • the signal reception unit 41 and the signal transmission unit 42 have a function of authenticating the user device 1 by an AKA authentication method described later.
  • the signal receiving unit 41, the signal transmitting unit 42, and the authentication processing unit 44 may be collectively referred to as a call processing unit.
  • each functional block may be realized by one device physically and / or logically coupled, and two or more devices physically and / or logically separated may be directly and / or indirectly. (For example, wired and / or wireless) and may be realized by these plural devices.
  • the MME 3, the PCRF 6, the P-CSCF 7, and the S-CSCF 9 in the embodiment may function as a computer that performs processing of the wireless communication method of the present invention.
  • FIG. 6 is a diagram illustrating an example of a hardware configuration of the MME 3, the PCRF 6, the P-CSCF 7, and the S-CSCF 9 according to the embodiment.
  • the above-mentioned MME3, PCRF6, P-CSCF7 and S-CSCF9 are physically configured as a computer device including a processor 1001, a memory 1002, a storage 1003, a communication device 1004, an input device 1005, an output device 1006, a bus 1007, and the like. May be.
  • the term “apparatus” can be read as a circuit, a device, a unit, or the like.
  • the hardware configuration of MME3, PCRF6, P-CSCF7, and S-CSCF9 may be configured to include one or a plurality of the devices shown in the figure, or may be configured not to include some devices. Good.
  • the functions of the MME3, PCRF6, P-CSCF7, and S-CSCF9 are performed by the processor 1001 performing calculations by reading predetermined software (programs) on hardware such as the processor 1001 and the memory 1002, and the communication apparatus 1004 This is realized by controlling communication, reading and / or writing of data in the memory 1002 and the storage 1003.
  • the processor 1001 controls the entire computer by operating an operating system, for example.
  • the processor 1001 may be configured by a central processing unit (CPU) including an interface with peripheral devices, a control device, an arithmetic device, a register, and the like.
  • CPU central processing unit
  • the signal reception unit 11, the signal transmission unit 12, and the authentication result holding unit 13 of the MME 3, the signal reception unit 21 of the PCRF 6, the signal transmission unit 22, the user information holding unit 23, and the signal reception unit 31 of the P-CSCF 7 The signal transmission unit 32, the determination unit 33, the authentication processing unit 34, the signal reception unit 41 of the S-CSCF 9, the signal transmission unit 42, the determination unit 43, and the authentication processing unit 44 may be realized by the processor 1001. Good.
  • the processor 1001 reads a program (program code), software module, or data from the storage 1003 and / or the communication device 1004 to the memory 1002, and executes various processes according to these.
  • program program code
  • software module software module
  • data data from the storage 1003 and / or the communication device 1004 to the memory 1002, and executes various processes according to these.
  • program a program that causes a computer to execute at least a part of the operations described in the embodiment is used.
  • the signal transmission unit 32, the determination unit 33, and the authentication processing unit 34, the signal reception unit 41 of the S-CSCF 9, the signal transmission unit 42, the determination unit 43, and the authentication processing unit 44 are stored in the memory 1002, and are stored in the processor. It may be realized by a control program operating in 1001, and may be realized in the same manner for other functional blocks. Although the above-described various processes have been described as being executed by one processor 1001, they may be executed simultaneously or sequentially by two or more processors 1001. The processor 1001 may be implemented by one or more chips. Note that the program may be transmitted from a network via a telecommunication line.
  • the memory 1002 is a computer-readable recording medium, and includes, for example, at least one of ROM (Read Only Memory), EPROM (Erasable Programmable ROM), EEPROM (Electrically Erasable Programmable ROM), RAM (Random Access Memory), and the like. May be.
  • the memory 1002 may be called a register, a cache, a main memory (main storage device), or the like.
  • the memory 1002 can store a program (program code), a software module, and the like that can be executed to implement the wireless communication method according to the embodiment.
  • the storage 1003 is a computer-readable recording medium such as an optical disk such as a CD-ROM (Compact Disc ROM), a hard disk drive, a flexible disk, a magneto-optical disk (for example, a compact disk, a digital versatile disk, a Blu-ray). (Registered trademark) disk, smart card, flash memory (for example, card, stick, key drive), floppy (registered trademark) disk, magnetic strip, and the like.
  • the storage 1003 may be referred to as an auxiliary storage device.
  • the storage medium described above may be, for example, a database, server, or other suitable medium including the memory 1002 and / or the storage 1003.
  • the communication device 1004 is hardware (transmission / reception device) for performing communication between computers via a wired and / or wireless network, and is also referred to as a network device, a network controller, a network card, a communication module, or the like.
  • a network device for example, the signal reception unit 11 and signal transmission unit 12 of the MME 3, the signal reception unit 21 and signal transmission unit 22 of the PCRF 6, the signal reception unit 31 and signal transmission unit 32 of the P-CSCF 7, the signal reception unit 41 and signal of the S-CSCF 9
  • the transmission unit 42 may be realized by the communication device 1004.
  • the input device 1005 is an input device (for example, a keyboard, a mouse, a microphone, a switch, a button, a sensor, etc.) that accepts an input from the outside.
  • the output device 1006 is an output device (for example, a display, a speaker, an LED lamp, etc.) that performs output to the outside.
  • the input device 1005 and the output device 1006 may have an integrated configuration (for example, a touch panel).
  • each device such as the processor 1001 and the memory 1002 is connected by a bus 1007 for communicating information.
  • the bus 1007 may be configured with a single bus or may be configured with different buses between apparatuses.
  • MME3, PCRF6, P-CSCF7 and S-CSCF9 are microprocessors, digital signal processors (DSPs), ASICs (Application Specific Integrated Circuits), PLDs (Programmable Logic Devices), FPGAs (Field Programmable Gate Arrays). ) Etc., and a part or all of each functional block may be realized by the hardware.
  • the processor 1001 may be implemented by at least one of these hardware.
  • FIG. 7 is a sequence diagram illustrating an example of a processing procedure when the user apparatus attaches to the EPC.
  • FIG. 8 is a sequence diagram illustrating an example of a processing procedure when the user apparatus attached to the EPC accesses the IMS.
  • the user apparatus 1 transmits an Attach Request to the MME in order to attach to the EPC (S101).
  • the MME 3 transmits an Identity request to the user apparatus 1 (S102).
  • the user apparatus 1 transmits Identity Response to the MME 3 in order to notify the IMSI to the MME 3.
  • the MME 3 acquires an authentication vector (Authentication Vector) from the HSS 10 and transmits a random number (RAND: Number) included in the acquired authentication vector to the user apparatus 1.
  • the user apparatus 1 inputs a random number or the like to a SIM (Subscriber Identity Module), and transmits a RES (Response) output from the SIM to the MME 3.
  • the MME 3 authenticates the user apparatus 1 by determining whether the RES received from the user apparatus 1 matches an XRES (Expected Response) included in the authentication vector, and generates a secret key and an integrity key.
  • This authentication method is an authentication method called AKA (Authentication and Key Agreement). Note that the authentication result holding unit 13 of the MME 3 stores the authentication result of the user device 1.
  • the MME 3 transmits a Ciphered Options Request to the user apparatus 1 (S105). Subsequently, the user apparatus 1 transmits Ciphered Option (PCO or APN) to the MME 3 (S106).
  • Ciphered Option PCO or APN
  • the MME 3 transmits an Update Location Request to the HSS 10 in order to notify the HSS 10 of various identifiers related to the MME 3 itself (S107).
  • the HSS 10 transmits Update Location Acknowledgement to the MME3 in order to notify the MME3 that the Update Location Request has been recognized (S108).
  • the MME 3 transmits UE Radio Capability Match Request to the user device 1 in order to confirm the capability of the user device 1 (for example, whether it is compatible with VoLTE) (S109).
  • the user device 1 transmits UE Radio Capability Match Response and UE Radio Capability Info Indication to the MME 3 (S110, S111).
  • the MME 3 sends a Create Session Request to the SGW 4 in order to set up a bearer between the user apparatus 1 and the IMS (S112).
  • the Create Session Request signal includes at least the user identifier of the user device 1 and the authentication completion flag.
  • An example of an information element (IE: Information Element) included in the Create Session request is shown in FIG. In FIG. 9, the authentication completion flag corresponds to “Access Permitted”.
  • the SGW 4 transmits a Create Session Request to the PGW 5 (S113).
  • the Create Session Request signal includes at least the user identifier of the user device 1 and an authentication completion flag.
  • An example of an information element (IE: Information Element) included in the Create Session request is shown in FIG. In FIG. 9, the authentication completion flag corresponds to “Access Permitted”.
  • the PGW 5 transmits an authentication completion flag notification signal to the PCRF 6.
  • the authentication completion flag notification signal includes at least the user identifier of the user device 1 and the authentication completion flag.
  • the user information holding unit 23 of the PCRF 6 stores the user identifier received from the PGW 5 and the authentication completion flag in association with each other.
  • the authentication completion flag notification signal may be a Diameter signal used for the Gx reference point.
  • the authentication completion flag notification signal may be, for example, an IP-CAN Session Establish signal.
  • the PGW 5 sends Create Session Response to the SGW3 (S115), and the SGW4 sends Create Session Response to the MME3 (S116).
  • the MME 3 transmits Attach Accept to the user apparatus 1 (S117).
  • the user device 1 transmits Attach Complete to the MME 3 (S118).
  • processing procedure when the user apparatus 1 attaches to the EPC has been described with reference to FIG. 7, but the processing procedure at the time of attachment shown in FIG. 7 is merely an example, and the processing procedure of steps S112 to S114 is performed. If the authentication completion flag is notified from the MME 3 to the PCRF 6, a processing procedure different from that in FIG. 7 may be used. Moreover, the processing procedure of step S112 thru
  • SGW4Create Session Request is sent from MME3
  • Modify Bearer Request is sent from SGW4 to PGW5
  • IP-CAN from PGW5 to PCRF6 Session Establish is transmitted, but the user identifier and the authentication completion flag may be notified from the MME 3 to the PCRF 6 using these signals.
  • the user apparatus 1 is authenticated by one of the P-CSCF 7 and the S-CSCF 9. Whether the P-CSCF 7 or the S-CSCF 9 performs the authentication is determined by an operator policy, presence / absence of roaming, and the like.
  • the processing procedure excluding steps S 212 to S 217 in FIG. 8 is executed, and when the user apparatus 1 is authenticated by the S-CSCF 9, A processing procedure excluding steps S202 to S207 is executed.
  • the user device 1 transmits a SIP register to the P-CSCF 7 (S201).
  • the P-CSCF 7 transmits a user information request signal to the PCRF 6 in order to confirm whether the authentication of the user device 1 is completed (S202).
  • the user information request signal includes a user identifier (such as IMSI).
  • the PCRF 6 displays the authentication completion flag. Is transmitted to the P-CSCF 7 (S203).
  • the PCRF 6 sets the authentication completion flag.
  • a user information response signal not included is transmitted to the P-CSCF 7.
  • the user information response signal instead of the authentication completion flag, information indicating whether or not the authentication of the user device 1 is completed (for example, “1” when the authentication is completed, authentication is completed). In the case where there is no such information, information in which “0” is set may be included.
  • the user information request signal and the user information response signal may be Diameter signals used for Rx reference points.
  • the determination unit 33 of the P-CSCF 7 determines whether or not the authentication of the user device 1 is completed based on the user information response signal received in step S203 (S204).
  • the determination unit 33 may determine whether or not the authentication of the user device 1 is completed depending on whether or not an authentication completion flag is included in the user information response signal.
  • the P-CSCF 7 When the authentication of the user device 1 is completed, the P-CSCF 7 skips the processing procedure from step S205 to step S207 and proceeds to the processing procedure of step S208. When the authentication of the user device 1 is not completed, the P-CSCF 7 authenticates the user device 1 according to the processing procedure from step S205 to step S207.
  • step S205 the P-CSCF 7 transmits Cx put / Cx Pull to the HSS10. Subsequently, an authentication process is performed among the user apparatus 1, the P-CSCF 7, and the HSS 10 (S206).
  • the authentication method performed in step S206 is the same as the above-described AKA authentication method. That is, the authentication processing unit 34 of the P-CSCF 7 authenticates the user device 1 by comparing the RES received from the user device 1 with the XRES included in the authentication vector acquired from the HSS 10. Subsequently, the HSS 10 transmits Cx put Response / Cx Pull Response to the P-CSCF 7 (S207).
  • the P-CSCF 7 transmits a SIP register to the I-CSCF 8 (S208).
  • the I-CSCF 8 transmits Cx-Query / Cx-Select-Pull to the HSS 10 in order to grasp the S-CSCF 9 that transmits the SIP-Register (S209).
  • the HSS 10 transmits Cx-Query Response / Cx-Select-Pull Response including information indicating the transfer destination S-CSCF to the I-CSCF 8 (S210).
  • the I-CSCF 8 transmits a SIP register to the S-CSCF 9 instructed in the processing procedure of Step S210 (S211).
  • the S-CSCF 9 transmits a user information request signal to the PCRF 6 in order to confirm whether the authentication of the user device 1 is completed (S212).
  • the user equipment information request signal includes a user identifier (such as IMSI).
  • the PCRF 6 displays the authentication completion flag. Is transmitted to the S-CSCF 9 (S213).
  • the PCRF 6 sets the authentication completion flag.
  • a user information response signal not included is transmitted to the S-CSCF 9.
  • the user information response signal may include information indicating whether or not the authentication of the user device 1 has been completed, instead of the authentication completion flag.
  • the user information request signal and the user information response signal may be Diameter signals used for Rx reference points.
  • the determination unit 43 of the S-CSCF 9 determines whether or not the authentication of the user device 1 is completed based on the user information response signal received in step S213 (S214).
  • the determination unit 43 may determine whether or not the authentication of the user device 1 has been completed based on whether or not an authentication completion flag is included in the user information response signal.
  • the S-CSCF 9 When the authentication of the user device 1 is completed, the S-CSCF 9 skips the processing procedure from step S215 to step S217 and proceeds to the processing procedure of step S218. If the authentication of the user device 1 is not completed, the S-CSCF 9 authenticates the user device 1 according to the processing procedure from step S215 to step S217.
  • step S215 the S-CSCF 9 transmits Cx put / Cx Pull to the HSS10. Subsequently, an authentication process is performed among the user apparatus 1, the S-CSCF 9, and the HSS 10 (S216).
  • the authentication method performed in step S216 is the same as the above-described AKA authentication method. That is, the authentication processing unit 44 of the S-CSCF 9 authenticates the user device 1 by comparing the RES received from the user device 1 with the XRES included in the authentication vector acquired from the HSS 10. Subsequently, the HSS 10 transmits Cx put Response / Cx Pull Response to the S-CSCF 9 (S217).
  • SIP 200 OK is transmitted from the S-CSCF 9 to the user apparatus 1 (S218, S219, S220), and the user apparatus 1 is registered in the IMS.
  • the SIP control apparatus is connected to a management apparatus that manages call processing rules in an IP network and controls a voice call transmitted from a user apparatus.
  • a determination unit that determines whether or not authentication of the user device is completed by making an inquiry to the management device when received, and when it is determined that authentication of the user device is completed,
  • a SIP control device is provided that includes a call processing unit that performs call connection processing without authenticating the user device. This SIP control device provides a technique for preventing duplicate authentication processing from being performed on a user device that has already been authenticated in IMS.
  • the determination unit determines that the authentication of the user device is completed when a predetermined flag is included in the signal received from the management device, and the predetermined flag is included in the signal received from the management device. If the user apparatus is not included, it may be determined that the authentication of the user device is not completed. As a result, the P-CSCF 7 or the S-CSCF 9 only needs to determine the presence or absence of a predetermined flag (authentication completion flag), and thus it is possible to easily determine whether or not the user apparatus 1 is authenticated. .
  • a mobile communication system having a management device that manages call processing rules in an IP network, a switching device, and a SIP control device that controls a voice call transmitted from a user device,
  • the exchange has a notification unit that notifies the management device that the authentication is completed when the authentication with the user device is completed, and the SIP control device receives a call connection request from the user device.
  • a determination unit that determines whether or not authentication of the user device is completed by making an inquiry to the management device when received, and when it is determined that authentication of the user device is completed,
  • a mobile communication system including a call processing unit that performs call connection processing without authenticating a user apparatus. This mobile communication system provides a technique for preventing duplicate authentication processing from being performed on a user device that has already been authenticated in IMS.
  • a communication control method performed by a SIP control device that is connected to a management device that manages call processing rules in an IP packet network and controls a voice call transmitted from a user device.
  • the management device When receiving a call connection request from a device, the management device is inquired to determine whether or not the authentication of the user device is completed, and it is determined that the authentication of the user device is completed.
  • a communication control method comprising: performing a call connection process without authenticating the user apparatus. This communication method provides a technique for preventing duplicate authentication processing from being performed on a user device that has already been authenticated in IMS.
  • each device (user device 1 / MME3 / SGW4 / PGW5 / PCRF6 / P-CSCF7 / I-CSCF8 / S-CSCF9 / HSS10) described in the embodiment of the present invention includes a CPU and a memory.
  • the apparatus may have a configuration realized by a program being executed by a CPU (processor), or may be realized by hardware such as a hardware circuit including processing logic described in the present embodiment.
  • a structure may be sufficient and a program and hardware may be mixed.
  • the operations of a plurality of functional units may be physically performed by one component, or the operations of one functional unit may be physically performed by a plurality of components.
  • the order of the sequences and flowcharts described in the embodiments may be changed as long as there is no contradiction.
  • MME3, PCRF6, P-CSCF7 and S-CSCF9 have been described using functional block diagrams, but such devices may be implemented in hardware, software, or a combination thereof. Good.
  • the software operated by the processor of the MME3, PCRF6, P-CSCF7 and S-CSCF9 includes random access memory (RAM), flash memory, read only memory (ROM), EPROM, EEPROM, register, It may be stored in a hard disk (HDD), a removable disk, a CD-ROM, a database, a server, or any other suitable storage medium.
  • RAM random access memory
  • ROM read only memory
  • EPROM EPROM
  • EEPROM electrically erasable programmable read only memory
  • register It may be stored in a hard disk (HDD), a removable disk, a CD-ROM, a database, a server, or any other suitable storage medium.
  • the PCRF 6 is an example of a management device.
  • the P-CSCF 7 or S-CSCF 9 is an example of a SIP control device.
  • the authentication completion flag is an example of a predetermined flag.
  • SIP Register is an example of a call connection request.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

ＩＰネットワークにおける呼処理ポリシーを管理する管理装置と接続され、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置であって、前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定する判定部と、前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行う呼処理部と、を有するＳＩＰ制御装置を提供する。

Description

ＳＩＰ制御装置、移動通信システム及び通信制御方法
　本発明は、ＳＩＰ制御装置、移動通信システム及び通信制御方法に関する。
　移動通信システムは、基地局装置を含む無線ネットワークと交換機を含むコアネットワークとにより実現されている。また、移動通信システムにおける通信方式及び通信インタフェースの標準仕様は、第三世代パートナーシッププロジェクト（３ＧＰＰ：The 3rd Generation Partnership Project）により規定されている。
　３ＧＰＰでは、移動体通信網や固定網等で行われている様々なサービスをＩＰ（Internet Protocol）により実現可能にするＩＭＳ（IP Multimedia Subsystem）と呼ばれる技術が規定されている。ＩＭＳは独立した基盤として構成されており、移動体通信網や固定網など様々なネットワークと接続することができる。例えば、ＥＰＣ（Evolved Packet Core）とＩＭＳが接続されることで提供されるサービスとして、ＶｏＬＴＥ（Voice over LTE）が知られている。
３ＧＰＰ　ＴＳ２３．２２８　Ｖ１３．３．０（２０１５－０６）
　３ＧＰＰの標準仕様では、ＶｏＬＴＥを用いたサービスが行われる場合、ユーザ装置がＥＰＣにアタッチする時点で認証処理が行われ、更に、ＩＭＳにアクセスする際に再度認証処理が行われる。
　しかしながら、ユーザ装置がＥＰＣにアタッチした時点で行われる認証が完了している場合、ＩＭＳにて行われる認証処理は冗長である。すなわち、現状の３ＧＰＰの標準仕様では、同一のユーザ装置に対して認証処理が重複して行われることになり効率的ではないと考えられる。ＩＭＳにて行われる認証処理を省略することができれば、接続遅延の短縮及び処理負荷の軽減等を実現することが可能になる。
　開示の技術は上記に鑑みてなされたものであって、ＩＭＳにおいて、既に認証されたユーザ装置に対して重複した認証処理が行われないようにする技術を提供することを目的とする。
　開示の技術のＳＩＰ制御装置は、ＩＰネットワークにおける呼処理ポリシーを管理する管理装置と接続され、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置であって、前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定する判定部と、前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行う呼処理部と、を有する。
　開示の技術によれば、ＩＭＳにおいて、既に認証されたユーザ装置に対して重複した認証処理が行われないようにする技術が提供される。
実施の形態に係る移動通信システムのシステム構成の一例を示す図である。 実施の形態に係るＭＭＥの機能構成の一例を示す図である。 実施の形態に係るＰＣＲＦの機能構成の一例を示す図である。 実施の形態に係るＰ－ＣＳＣＦの機能構成の一例を示す図である。 実施の形態に係るＳ－ＣＳＣＦの機能構成の一例を示す図である。 実施の形態に係るＭＭＥ、ＰＣＲＦ、Ｐ－ＣＳＣＦ及びＳ－ＣＳＣＦのハードウェア構成の一例を示す図である。 ユーザ装置がＥＰＣにアタッチする際の処理手順の一例を示すシーケンス図である。 ＥＰＣにアタッチしたユーザ装置がＩＭＳにアクセスする際の処理手順の一例を示すシーケンス図である。 Ｉｎｆｏｒｍａｔｉｏｎ　Ｅｌｅｍｅｎｔの一例を示す図である。
　以下、図面を参照して本発明の実施の形態を説明する。なお、以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。例えば、本実施の形態に係る移動通信システムは、ＶｏＬＴＥに準拠した方式のシステムを想定しているが、本発明はＶｏＬＴＥに限定されるわけではなく、ＩＭＳを他のネットワーク(２Ｇ、３Ｇ、ＧＰＲＳ、Ｗｉ-Ｆｉ（登録商標）、ＷｉＭＡＸ（登録商標）、固定ＩＰ網等)で利用する形態など、他の方式にも適用可能である。なお、本明細書及び特許請求の範囲において、「ＬＴＥ」は、３ＧＰＰのリリース８、又は９に対応する通信方式のみならず、３ＧＰＰのリリース１０、１１、１２又は１３以降に対応する通信方式も含む広い意味で使用する。
　＜概要＞
　図１は、実施の形態に係る移動通信システムのシステム構成の一例を示す図である。図１に示すように、本実施の形態における移動通信システムは、ユーザ装置１と、ｅＮＢ（evolved Node B）２と、ＭＭＥ（Mobility Management Entity）３と、ＳＧＷ（Serving Gateway）４と、ＰＧＷ（Packet Data Network Gateway）５と、ＰＣＲＦ（Policy and Charging Rules Function）６と、Ｐ－ＣＳＣＦ（Proxy-Call Session Control Function）７と、Ｉ－ＣＳＣＦ（Interrogating Call Session Control Function）８と、Ｓ－ＣＳＣＦ（Serving Call Session Control Function）９と、ＨＳＳ（Home Subscriber Server）１０とを有する。ＭＭＥ３、ＳＧＷ４、ＰＧＷ５及びＰＣＲＦ６は、ＥＰＣに属する装置である。また、Ｐ－ＣＳＣＦ７、Ｉ－ＣＳＣＦ８及びＳ－ＣＳＣＦ９は、ＩＭＳに属する装置である。また、ＳＧＷ４及びＰＧＷ５の間は、ＧＴＰ(GPRS Tunneling Protocol)とＰＭＩＰ(Proxy Mobile IP)の２種類の制御プロトコルのオプションが存在するが、どちらが利用されていてもよい。図１には１つのユーザ装置１が含まれているが、図示の便宜上であり、２以上のユーザ装置１が含まれていてもよい。
　ユーザ装置１は、無線を通じてｅＮＢ２、ＥＰＣ及びＩＭＳに属する各装置と通信を行う機能を有する。ユーザ装置１は、例えば、携帯電話、スマートフォン、タブレット、モバイルルータ、パーソナルコンピュータ、ウェアラブル端末などである。ユーザ装置１は、通信機能を有する機器であれば、どのようなユーザ装置１であってもよい。
　ｅＮＢ２は、ＬＴＥにおける基地局であり、無線を通じてユーザ装置１との間で通信を行う。また、ｅＮＢ２は、ＭＭＥ３及びＳＧＷ４と直接接続されており、ユーザ装置１とＭＭＥ３との間で送受信されるＣ－Ｐｌａｎｅ信号、及び、ユーザ装置１とＳＧＷ４との間で送受信されるＵ－ｐｌａｎｅ信号を中継する。
　ＭＭＥ３は、ｅＮＢ２、ＳＧＷ４と接続され、ユーザ装置１のモビリティ制御機能及びＳＧＷ４のＥＰＣベアラ制御機能等を提供する装置である。ＳＧＷ４は、在圏パケット交換機であり、ｅＮＢ２及びＰＧＷ５との間でＵ－ｐｌａｎｅ信号を中継する。ＰＧＷ５は、ＥＰＣが外部網（図１の例ではＩＭＳ）と接続するためのゲートウェイ装置であり、ユーザ装置１へのＩＰアドレスの払い出しなどを行う。ＰＣＲＦ６は、ＥＰＣベアラのＱｏＳ（Quality of Service）設定、加入者情報等に基づくポリシー制御及び課金制御機能を有する装置である。また、ＰＣＲＦ６は、ＰＣＲＦ６が各種機能を実行するために、ユーザ装置１を一意に識別するためのユーザ識別子（ＩＭＳＩ（International Mobile Subscriber Identifier）、ＭＳＩＳＤＮ(Mobile Station International Subscriber Directory Number)、ＩＰアドレス、ＩＭＥＩ（International Mobile Equipment Identity）等）などを記憶する機能を有する。
　Ｐ－ＣＳＣＦ７は、ＥＰＣとの接続点に配置されるＳＩＰ（Session Initiation Protocol）中継サーバである。また、Ｐ－ＣＳＣＦ７は、単にＳＩＰ信号を中継するだけではなく、ＥＰＣ（特にＰＣＲＦ６）にＱｏＳ・新規ベアラ設定等のベアラ制御を指示する機能も有する。Ｉ－ＣＳＣＦ８は、相互接続・ローミングの際、他網から接続する最初の関門ＳＩＰサーバである。また、Ｐ－ＣＳＣＦ７から受信したＳＩＰ信号を適切なＳ－ＣＳＣＦ９に中継する機能も有する。Ｓ－ＣＳＣＦ９は、ユーザ装置１に対するセッション制御及びユーザ装置１を認証する機能を有するＳＩＰサーバである。なお、３ＧＰＰ仕様では、Ｐ－ＣＳＣＦ７がユーザ装置１を認証することも可能である。
　実施の形態に係る移動通信システムは、ユーザ装置１がＥＰＣにアタッチした時点で行われる認証が完了している場合、ＩＭＳにて行われる認証処理がスキップされるように動作する。これにより、例えばＶｏＬＴＥが提供される場合に、ＩＭＳにて行われる認証処理を省略することができ、接続遅延の短縮及び処理負荷の軽減等を実現することができる。
　また、実施の形態における移動通信システムにおいて、ＩＭＳは、ＥＰＣに加え、ＥＰＣ以外のネットワークも同時に接続することができる。これにより、実施の形態における移動通信システムは、ＥＰＣを経由してＩＭＳにアクセスするユーザ装置１については認証をスキップし、ＥＰＣ以外（例えば無線ＬＡＮ等）のネットワークを経由してＩＭＳにアクセスするユーザ装置１については認証を行うというように動作を切替えることができる。
　＜機能構成＞
　以下、本発明の実施の形態の動作を実行するＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９の機能構成例を説明する。
　（ＭＭＥ）
　図２は、実施の形態に係るＭＭＥの機能構成の一例を示す図である。図２に示すように、ＭＭＥ３は、信号受信部１１と、信号送信部１２と、認証結果保持部１３とを有する。なお、図２は、ＭＭＥ３において本発明の実施の形態に特に関連する機能部のみを示すものであり、少なくともＬＴＥに準拠した動作を行うための図示しない機能も有するものである。また、図２に示す機能構成は一例に過ぎない。本実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。
　信号受信部１１及び信号送信部１２は、ユーザ装置１、ｅＮＢ２、ＳＧＷ４又はＨＳＳ１０との間で各種信号（メッセージ）の送受信を行い、必要な呼処理を行う機能を有する。また、信号受信部１１及び信号送信部１２は、後述するＡＫＡ認証方式によりユーザ装置１を認証する機能を有する。
　認証結果保持部１３は、ユーザ装置１の認証が完了したか（又は認証が成功したか）否かを保持する機能を有する。なお、認証結果保持部１３は、信号送信部１２からの要求に応じて、ユーザ装置１の認証が完了したか（又は認証が成功したか）否かを信号送信部１２に通知する機能を有する。
　（ＰＣＲＦ）
　図３は、実施の形態に係るＰＣＲＦの機能構成の一例を示す図である。図３に示すように、ＰＣＲＦ６は、信号受信部２１と、信号送信部２２と、ユーザ情報保持部２３とを有する。なお、図３は、ＰＣＲＦ６において本発明の実施の形態に特に関連する機能部のみを示すものであり、少なくともＬＴＥに準拠した動作を行うための図示しない機能も有するものである。また、図３に示す機能構成は一例に過ぎない。本実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。
　信号受信部２１及び信号送信部２２は、ＳＧＷ４、ＰＧＷ５、Ｐ－ＣＳＣＦ７又はＨＳＳ１０との間で各種信号（メッセージ）の送受信を行い、必要な呼処理を行う機能を有する。
　ユーザ情報保持部２３は、ユーザ装置１に関する情報を保持する機能を有する。ユーザ装置１に関する情報には、少なくとも、ユーザ装置１の認証が完了していることを示すフラグ（以下、「認証完了フラグ」と呼ぶ）と、当該認証完了フラグに対応づけられるユーザ識別子（例えば、ＩＭＳＩ等）とが含まれている。なお、認証完了フラグは「Access Permitted」フラグと呼んでもよい。
　（Ｐ－ＣＳＣＦ）
　図４は、実施の形態に係るＰ－ＣＳＣＦの機能構成の一例を示す図である。図４に示すように、Ｐ－ＣＳＣＦ７は、信号受信部３１と、信号送信部３２と、判定部３３と、認証処理部３４とを有する。なお、図４は、Ｐ－ＣＳＣＦ７において本発明の実施の形態に特に関連する機能部のみを示すものであり、少なくともＬＴＥに準拠した動作を行うための図示しない機能も有するものである。また、図４に示す機能構成は一例に過ぎない。本実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。
　信号受信部３１及び信号送信部３２は、ＰＧＷ５、ＰＣＲＦ６、Ｉ－ＣＳＣＦ８、Ｓ－ＣＳＣＦ９又はＨＳＳ１０との間で各種信号（メッセージ）の送受信を行い、ＩＭＳにおける呼接続処理を行う機能を有する。また、信号受信部３１及び信号送信部３２は、後述するＡＫＡ認証方式によりユーザ装置１を認証する機能を有する。
　判定部３３は、ユーザ装置１から呼接続要求（SIP Register）を受信した場合、ＰＣＲＦ６に問い合わせることで、ユーザ装置１の認証が完了しているか否かの判定を行う機能を有する。なお、判定部３３は、ＰＣＲＦ６から受信した信号に認証完了フラグが含まれている場合にユーザ装置１の認証が完了していると判定し、ＰＣＲＦ６から受信した信号に認証完了フラグが含まれていない場合にユーザ装置１の認証が完了していないと判定するようにしてもよい。
　認証処理部３４は、判定部３３においてユーザ装置１の認証が完了していないと判定された場合に、ユーザ装置１の認証を行う機能を有する。
　なお、信号受信部３１、信号送信部３２及び認証処理部３４をまとめて、呼処理部と称してもよい。
　（Ｓ－ＣＳＣＦ）
　図５は、実施の形態に係るＳ－ＣＳＣＦの機能構成の一例を示す図である。図５に示すように、Ｓ－ＣＳＣＦ９は、信号受信部４１と、信号送信部４２と、判定部４３と、認証処理部４４とを有する。なお、図５は、Ｓ－ＣＳＣＦ９において本発明の実施の形態に特に関連する機能部のみを示すものであり、少なくともＬＴＥに準拠した動作を行うための図示しない機能も有するものである。また、図５に示す機能構成は一例に過ぎない。本実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。
　信号受信部４１及び信号送信部４２は、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７、Ｉ－ＣＳＣＦ８又はＨＳＳ１０との間で各種信号（メッセージ）の送受信を行い、ＩＭＳにおける呼接続処理を行う機能を有する。また、信号受信部４１及び信号送信部４２は、後述するＡＫＡ認証方式によりユーザ装置１を認証する機能を有する。
　判定部４３及び認証処理部４４が有する機能は、それぞれＰ－ＣＳＣＦ７の判定部３３及び認証処理部３４が有する機能と同一であるため説明は省略する。なお、信号受信部４１、信号送信部４２及び認証処理部４４をまとめて、呼処理部と称してもよい。
　＜ハードウェア構成＞
　実施の形態の説明に用いたブロック図（図２乃至図５）は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及び／又はソフトウェアの任意の組み合わせによって実現される。また、各機能ブロックの実現手段は特に限定されない。すなわち、各機能ブロックは、物理的及び／又は論理的に結合した１つの装置により実現されてもよいし、物理的及び／又は論理的に分離した２つ以上の装置を直接的及び／又は間接的に（例えば、有線及び／又は無線）で接続し、これら複数の装置により実現されてもよい。
　例えば、実施の形態におけるＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９は、本発明の無線通信方法の処理を行うコンピュータとして機能してもよい。図６は、実施の形態に係るＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９のハードウェア構成の一例を示す図である。上述のＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９は、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。
　なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。ＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９のハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。
　ＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることで、プロセッサ１００１が演算を行い、通信装置１００４による通信、メモリ１００２及びストレージ１００３におけるデータの読み出し及び／又は書き込みを制御することで実現される。
　プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central　Processing　Unit）で構成されてもよい。例えば、ＭＭＥ３の信号受信部１１、信号送信部１２、及び、認証結果保持部１３、ＰＣＲＦ６の信号受信部２１、信号送信部２２、及び、ユーザ情報保持部２３、Ｐ－ＣＳＣＦ７の信号受信部３１、信号送信部３２、判定部３３、及び、認証処理部３４、Ｓ－ＣＳＣＦ９の信号受信部４１、信号送信部４２、判定部４３、及び、認証処理部４４は、プロセッサ１００１で実現されてもよい。
　また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール又はデータを、ストレージ１００３及び／又は通信装置１００４からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、実施の形態で説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば、ＭＭＥ３の信号受信部１１、信号送信部１２、及び、認証結果保持部１３、ＰＣＲＦ６の信号受信部２１、信号送信部２２、及び、ユーザ情報保持部２３、Ｐ－ＣＳＣＦ７の信号受信部３１、信号送信部３２、判定部３３、及び、認証処理部３４、Ｓ－ＣＳＣＦ９の信号受信部４１、信号送信部４２、判定部４３、及び、認証処理部４４は、メモリ１００２に格納され、プロセッサ１００１で動作する制御プログラムによって実現されてもよく、他の機能ブロックについても同様に実現されてもよい。上述の各種処理は、１つのプロセッサ１００１で実行される旨を説明してきたが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップで実装されてもよい。なお、プログラムは、電気通信回線を介してネットワークから送信されても良い。
　メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read　Only　Memory）、ＥＰＲＯＭ（Erasable　Programmable　ＲＯＭ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）、ＲＡＭ（Random　Access　Memory）などの少なくとも１つで構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、実施の形態に係る無線通信方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。
　ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact　Disc　ＲＯＭ）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク（例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク）、スマートカード、フラッシュメモリ（例えば、カード、スティック、キードライブ）、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つで構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。上述の記憶媒体は、例えば、メモリ１００２及び／又はストレージ１００３を含むデータベース、サーバその他の適切な媒体であってもよい。
　通信装置１００４は、有線及び／又は無線ネットワークを介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。例えば、ＭＭＥ３の信号受信部１１及び信号送信部１２、ＰＣＲＦ６の信号受信部２１及び信号送信部２２、Ｐ－ＣＳＣＦ７の信号受信部３１及び信号送信部３２、Ｓ－ＣＳＣＦ９の信号受信部４１及び信号送信部４２は、通信装置１００４で実現されてもよい。
　入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、LEDランプなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。
　また、プロセッサ１００１及びメモリ１００２などの各装置は、情報を通信するためのバス１００７で接続される。バス１００７は、単一のバスで構成されてもよいし、装置間で異なるバスで構成されてもよい。
　また、ＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital　Signal　Processor）、ＡＳＩＣ（Application　Specific　Integrated　Circuit）、ＰＬＤ（Programmable　Logic　Device）、ＦＰＧＡ（Field　Programmable　Gate　Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つで実装されてもよい。
　＜処理手順＞
　図７は、ユーザ装置がＥＰＣにアタッチする際の処理手順の一例を示すシーケンス図である。図８は、ＥＰＣにアタッチしたユーザ装置がＩＭＳにアクセスする際の処理手順の一例を示すシーケンス図である。まず、図７を用いて、ユーザ装置１がＥＰＣにアタッチする際の処理手順について説明する。
　まず、ユーザ装置１は、ＥＰＣにアタッチするためにＭＭＥに対してAttach Requestを送信する（Ｓ１０１）。次に、ＭＭＥ３は、ユーザ装置１のＩＭＳＩを取得する必要がある場合、Identity Requestをユーザ装置１に送信する（Ｓ１０２）。ユーザ装置１はＩＭＳＩをＭＭＥ３に通知するためにIdentity ResponseをＭＭＥ３に送信する。
　続いて、ユーザ装置１、ＭＭＥ３及びＨＳＳ１０の間で認証及びセキュリティ鍵の交換が行われる（Ｓ１０４）。ＭＭＥ３は、ＨＳＳ１０から認証ベクトル（Authentication Vector）を取得し、取得した認証ベクトルに含まれる乱数（RAND:Random Number）等をユーザ装置１に送信する。ユーザ装置１は、ＳＩＭ（Subscriber Identity Module）に乱数等を入力し、ＳＩＭから出力されたＲＥＳ（Response）をＭＭＥ３に送信する。ＭＭＥ３は、ユーザ装置１から受信したＲＥＳと認証ベクトルに含まれるＸＲＥＳ（Expected Response）が一致するかを判定することでユーザ装置１の認証を行うと共に、秘匿鍵及びIntegrity鍵の生成を行う。なお、この認証方式はＡＫＡ（Authentication and Key Agreement）と呼ばれる認証方式である。なお、ＭＭＥ３の認証結果保持部１３は、ユーザ装置１の認証結果を記憶しておく。
　続いて、ＭＭＥ３は、ステップＳ１０１で受信したAttach RequestにCipher Option Transfer Flagが含まれていた場合、Ciphered Options Requestをユーザ装置１に送信する（Ｓ１０５）。続いて、ユーザ装置１は、Ciphered Option（PCO又はAPN）をＭＭＥ３に送信する（Ｓ１０６）。
　続いて、ＭＭＥ３は、ＭＭＥ３自身に関する各種識別子等をＨＳＳ１０に通知するために、Update Location RequestをＨＳＳ１０に送信する（Ｓ１０７）。ＨＳＳ１０は、Update Location Requestを認識したことをＭＭＥ３に通知するために、Update Location AcknowledgementをＭＭＥ３に送信する（Ｓ１０８）。
　続いて、ＭＭＥ３は、ユーザ装置１の能力（例えば、ＶｏＬＴＥに対応しているか等）を確認するために、UE Radio Capability Match Requestをユーザ装置１に送信する（Ｓ１０９）。ユーザ装置１は、ユーザ装置１自身の能力を通知するため、UE Radio Capability Match Response及びUE Radio Capability Info IndicationをＭＭＥ３に送信する（Ｓ１１０、Ｓ１１１）。
　続いて、ＭＭＥ３は、ユーザ装置１とＩＭＳとの間にベアラを設定するため、Create Session RequestをＳＧＷ４に送信する（Ｓ１１２）。ここで、Create Session Request信号には、少なくともユーザ装置１のユーザ識別子と認証完了フラグとが含まれる。当該Create Session Requestに含まれる情報要素（ＩＥ：Information Element）の一例を図９に示す。図９において、認証完了フラグは「Access Permitted」に該当する。
　続いて、ＳＧＷ４は、Create Session RequestをＰＧＷ５に送信する（Ｓ１１３）。当該Create Session Request信号には、少なくともユーザ装置１のユーザ識別子と認証完了フラグとが含まれる。当該Create Session Requestに含まれる情報要素（ＩＥ：Information Element）の一例を図９に示す。図９において、認証完了フラグは「Access Permitted」に該当する。
　続いて、ＰＧＷ５は、認証完了フラグ通知信号をＰＣＲＦ６に送信する。当該認証完了フラグ通知信号には、少なくともユーザ装置１のユーザ識別子と認証完了フラグとが含まれる。続いて、ＰＣＲＦ６のユーザ情報保持部２３は、ＰＧＷ５から受信したユーザ識別子と認証完了フラグとを対応づけて記憶する。なお、認証完了フラグ通知信号は、Ｇｘ参照点に用いられるＤｉａｍｅｔｅｒ信号であってもよい。また、認証完了フラグ通知信号は、例えば、IP-CAN Session Establish信号であってもよい。
　続いて、ＰＧＷ５は、Create Session ResponseをＳＧＷ３に送信し（Ｓ１１５）、ＳＧＷ４は、Create Session ResponseをＭＭＥ３に送信する（Ｓ１１６）。続いて、ＭＭＥ３は、Attach Acceptをユーザ装置１に送信する（Ｓ１１７）。ユーザ装置１は、Attach CompleteをＭＭＥ３に送信する（Ｓ１１８）。
　以上、図７を用いてユーザ装置１がＥＰＣにアタッチする際の処理手順の一例について説明したが、図７に示すアタッチ時の処理手順はあくまで一例であり、ステップＳ１１２乃至ステップＳ１１４の処理手順により認証完了フラグがＭＭＥ３からＰＣＲＦ６に通知されるのであれば、図７とは異なる処理手順であってもよい。また、ステップＳ１１２乃至ステップＳ１１４の処理手順は、アタッチ以外の処理手順にも適用することもできる。例えば、位置登録エリアが変更される際に行われる処理手順（Tracking Area Update Procedure）では、ＭＭＥ３からＳＧＷ４Create Session Requestが送信され、ＳＧＷ４からＰＧＷ５にModify Bearer Requestが送信され、ＰＧＷ５からＰＣＲＦ６にIP-CAN Session Establishが送信されるが、これらの信号を用いて、ユーザ識別子及び認証完了フラグがＭＭＥ３からＰＣＲＦ６に通知されるようにしてもよい。
　次に、ユーザ装置１がＩＭＳにアクセスし、ＩＭＳにて行われる認証処理がスキップされる際の処理手順を図８を用いて説明する。なお、ＩＭＳでは、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９のうちいずれか一方でユーザ装置１の認証が行われる。Ｐ－ＣＳＣＦ７又はＳ－ＣＳＣＦ９のどちらで認証が行われるのかは、オペレータのポリシーやローミングの有無等により決定される。Ｐ－ＣＳＣＦ７でユーザ装置１の認証が行われる場合、図８のうちステップＳ２１２乃至ステップＳ２１７を除いた処理手順が実行され、Ｓ－ＣＳＣＦ９でユーザ装置１の認証が行われる場合、図８のうちステップＳ２０２乃至ステップＳ２０７を除いた処理手順が実行される。
　まず、ユーザ装置１はSIP RegisterをＰ－ＣＳＣＦ７に送信する（Ｓ２０１）。Ｐ－ＣＳＣＦ７で認証が行われる場合、Ｐ－ＣＳＣＦ７は、ユーザ装置１の認証が完了しているかを確認するためにユーザ情報要求信号をＰＣＲＦ６に送信する（Ｓ２０２）。なお、ユーザ情報要求信号には、ユーザ識別子（ＩＭＳＩ等）が含まれている。
　続いて、ステップＳ２０２で受信したユーザ識別子に対応する認証完了フラグがユーザ情報保持部２３に保持されている場合（すなわち、ユーザ装置１の認証が完了している場合）、ＰＣＲＦ６は、認証完了フラグを含むユーザ情報応答信号をＰ－ＣＳＣＦ７に送信する（Ｓ２０３）。また、ステップＳ２０２で受信したユーザ識別子に対応する認証完了フラグがユーザ情報保持部２３に保持されていない場合（すなわち、ユーザ装置１の認証が完了していない場合）、ＰＣＲＦ６は、認証完了フラグを含まないユーザ情報応答信号をＰ－ＣＳＣＦ７に送信する。なお、ユーザ情報応答信号には、認証完了フラグに代えて、ユーザ装置１の認証が完了したか否かを示す情報（例えば、認証が完了している場合は「１」、認証が完了していない場合は「０」が設定される情報等）が含まれていてもよい。なお、ユーザ情報要求信号及びユーザ情報応答信号は、Ｒｘ参照点に用いられるＤｉａｍｅｔｅｒ信号であってもよい。
　続いて、Ｐ－ＣＳＣＦ７の判定部３３は、ステップＳ２０３で受信したユーザ情報応答信号に基づいて、ユーザ装置１の認証が完了したか否かを判定する（Ｓ２０４）。判定部３３は、ユーザ情報応答信号に認証完了フラグが含まれているか否かにより、ユーザ装置１の認証が完了しているか否かを判定するようにしてもよい。
　ユーザ装置１の認証が完了している場合、Ｐ－ＣＳＣＦ７は、ステップＳ２０５乃至ステップＳ２０７の処理手順をスキップしてステップＳ２０８の処理手順に進む。ユーザ装置１の認証が完了していない場合、Ｐ－ＣＳＣＦ７は、ステップＳ２０５乃至ステップＳ２０７の処理手順によりユーザ装置１の認証を行う。
　ステップＳ２０５で、Ｐ－ＣＳＣＦ７は、ＨＳＳ１０にCx put/Cx Pullを送信する。続いて、ユーザ装置１とＰ－ＣＳＣＦ７とＨＳＳ１０との間で認証処理が行われる（Ｓ２０６）。ステップＳ２０６で行われる認証方式は、上述のＡＫＡ認証方式と同様である。すなわち、Ｐ－ＣＳＣＦ７の認証処理部３４は、ユーザ装置１から受信したＲＥＳと、ＨＳＳ１０から取得した認証ベクトルに含まれるＸＲＥＳとを比較することでユーザ装置１を認証する。続いて、ＨＳＳ１０はCx put Response/Cx Pull ResponseをＰ－ＣＳＣＦ７に送信する（Ｓ２０７）。
　次に、Ｐ－ＣＳＣＦ７はSIP RegisterをＩ－ＣＳＣＦ８に送信する（Ｓ２０８）。Ｉ－ＣＳＣＦ８は、SIP Registerを送信するＳ－ＣＳＣＦ９を把握するため、Cx-Query/Cx-Select-PullをＨＳＳ１０に送信する（Ｓ２０９）。ＨＳＳ１０は、転送先のＳ－ＣＳＣＦを示す情報を含むCx-Query Response/Cx-Select-Pull ResponseをＩ－ＣＳＣＦ８に送信する（Ｓ２１０）。
　続いて、Ｉ－ＣＳＣＦ８は、ステップＳ２１０の処理手順で指示されたＳ－ＣＳＣＦ９にSIP Registerを送信する（Ｓ２１１）。
　Ｓ－ＣＳＣＦ９で認証が行われる場合、Ｓ－ＣＳＣＦ９は、ユーザ装置１の認証が完了しているかを確認するために、ユーザ情報要求信号をＰＣＲＦ６に送信する（Ｓ２１２）。なお、ユーザ装情報要求信号には、ユーザ識別子（ＩＭＳＩ等）が含まれている。続いて、ステップＳ２１２で受信したユーザ識別子に対応する認証完了フラグがユーザ情報保持部２３に保持されている場合（すなわち、ユーザ装置１の認証が完了している場合）、ＰＣＲＦ６は、認証完了フラグを含むユーザ情報応答信号をＳ－ＣＳＣＦ９に送信する（Ｓ２１３）。また、ステップＳ２１２で受信したユーザ識別子に対応する認証完了フラグがユーザ情報保持部２３に保持されていない場合（すなわち、ユーザ装置１の認証が完了していない場合）、ＰＣＲＦ６は、認証完了フラグを含まないユーザ情報応答信号をＳ－ＣＳＣＦ９に送信する。なお、ユーザ情報応答信号には、認証完了フラグに代えて、ユーザ装置１の認証が完了したか否かを示す情報が含まれていてもよい。なお、ユーザ情報要求信号及びユーザ情報応答信号は、Ｒｘ参照点に用いられるＤｉａｍｅｔｅｒ信号であってもよい。
　続いて、Ｓ－ＣＳＣＦ９の判定部４３は、ステップＳ２１３で受信したユーザ情報応答信号に基づいて、ユーザ装置１の認証が完了したか否かを判定する（Ｓ２１４）。判定部４３は、ユーザ情報応答信号に認証完了フラグが含まれているか否かにより、ユーザ装置１の認証が完了しているか否かを判定するようにしてもよい。
　ユーザ装置１の認証が完了している場合、Ｓ－ＣＳＣＦ９は、ステップＳ２１５乃至ステップＳ２１７の処理手順をスキップしてステップＳ２１８の処理手順に進む。ユーザ装置１の認証が完了していない場合、Ｓ－ＣＳＣＦ９は、ステップＳ２１５乃至ステップＳ２１７の処理手順によりユーザ装置１の認証を行う。
　ステップＳ２１５で、Ｓ－ＣＳＣＦ９は、ＨＳＳ１０にCx put/Cx Pullを送信する。続いて、ユーザ装置１とＳ－ＣＳＣＦ９とＨＳＳ１０との間で認証処理が行われる（Ｓ２１６）。ステップＳ２１６で行われる認証方式は、上述のＡＫＡ認証方式と同様である。すなわち、Ｓ－ＣＳＣＦ９の認証処理部４４は、ユーザ装置１から受信したＲＥＳと、ＨＳＳ１０から取得した認証ベクトルに含まれるＸＲＥＳとを比較することでユーザ装置１を認証する。続いて、ＨＳＳ１０はCx put Response/Cx Pull ResponseをＳ－ＣＳＣＦ９に送信する（Ｓ２１７）。
　続いて、Ｓ－ＣＳＣＦ９からユーザ装置１にSIP 200 OKが送信され（Ｓ２１８、Ｓ２１９、Ｓ２２０）、ユーザ装置１がＩＭＳに登録される。
　以上、図８を用いて、ユーザ装置１がＩＭＳにアクセスし、ＩＭＳにて行われる認証処理がスキップされる際の処理手順について説明した。
　図７及び図８で説明した処理手順によれば、ユーザ装置１がＥＰＣにアタッチした時点で行われる認証が完了している場合、ＩＭＳにて行われる認証処理がスキップされる。これにより、例えばＶｏＬＴＥが提供される場合に、ＩＭＳにて行われる認証処理を省略することができ、接続遅延の短縮及び処理負荷の軽減等を実現することができる。
　＜まとめ＞
　以上、実施の形態によれば、ＩＰネットワークにおける呼処理規則を管理する管理装置と接続され、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置であって、前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定する判定部と、前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行う呼処理部と、を有するＳＩＰ制御装置が提供される。このＳＩＰ制御装置により、ＩＭＳにおいて、既に認証されたユーザ装置に対して重複した認証処理が行われないようにする技術が提供される。
　また、前記判定部は、前記管理装置から受信した信号に所定のフラグが含まれている場合に前記ユーザ装置の認証が完了していると判定し、前記管理装置から受信した信号に所定のフラグが含まれていない場合に前記ユーザ装置の認証が完了していないと判定するようにしてもよい。これにより、Ｐ－ＣＳＣＦ７又はＳ－ＣＳＣＦ９は、所定のフラグ（認証完了フラグ）の有無のみを判断すればよいため、ユーザ装置１が認証されているか否かを容易に判断することが可能になる。
　また、実施の形態によれば、ＩＰネットワークにおける呼処理規則を管理する管理装置と、交換機と、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置とを有する移動通信システムであって、前記交換機は、前記ユーザ装置との間で認証が完了した場合に、認証が完了したことを前記管理装置に通知する通知部、を有し、前記ＳＩＰ制御装置は、前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定する判定部と、前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行う呼処理部と、を有する移動通信システムが提供される。この移動通信システムにより、ＩＭＳにおいて、既に認証されたユーザ装置に対して重複した認証処理が行われないようにする技術が提供される。
　また、実施の形態によれば、ＩＰパケットネットワークにおける呼処理規則を管理する管理装置と接続され、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置が行う通信制御方法であって、前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定するステップと、前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行うステップと、を有する通信制御方法が提供される。この通信方法により、ＩＭＳにおいて、既に認証されたユーザ装置に対して重複した認証処理が行われないようにする技術が提供される。
　＜実施形態の補足＞
　以上、本発明の実施の形態で説明する各装置（ユーザ装置１／ＭＭＥ３／ＳＧＷ４／ＰＧＷ５／ＰＣＲＦ６／Ｐ－ＣＳＣＦ７／Ｉ－ＣＳＣＦ８／Ｓ－ＣＳＣＦ９／ＨＳＳ１０）の構成は、ＣＰＵとメモリを備える当該装置において、プログラムがＣＰＵ（プロセッサ）により実行されることで実現される構成であってもよいし、本実施の形態で説明する処理のロジックを備えたハードウェア回路等のハードウェアで実現される構成であってもよいし、プログラムとハードウェアが混在していてもよい。
　以上、本発明の実施の形態を説明してきたが、開示される発明はそのような実施形態に限定されず、当業者は様々な変形例、修正例、代替例、置換例等を理解するであろう。発明の理解を促すため具体的な数値例を用いて説明がなされたが、特に断りのない限り、それらの数値は単なる一例に過ぎず適切な如何なる値が使用されてもよい。上記の説明における項目の区分けは本発明に本質的ではなく、２以上の項目に記載された事項が必要に応じて組み合わせて使用されてよいし、ある項目に記載された事項が、別の項目に記載された事項に（矛盾しない限り）適用されてよい。機能ブロック図における機能部又は処理部の境界は必ずしも物理的な部品の境界に対応するとは限らない。複数の機能部の動作が物理的には１つの部品で行われてもよいし、あるいは１つの機能部の動作が物理的には複数の部品により行われてもよい。実施の形態で述べたシーケンス及びフローチャートは、矛盾の無い限り順序を入れ替えてもよい。処理説明の便宜上、ＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９は機能的なブロック図を用いて説明されたが、そのような装置はハードウェアで、ソフトウェアで又はそれらの組み合わせで実現されてもよい。本発明の実施の形態に従ってＭＭＥ３、ＰＣＲＦ６、Ｐ－ＣＳＣＦ７及びＳ－ＣＳＣＦ９が有するプロセッサにより動作するソフトウェアは、ランダムアクセスメモリ（ＲＡＭ）、フラッシュメモリ、読み取り専用メモリ（ＲＯＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、レジスタ、ハードディスク（ＨＤＤ）、リムーバブルディスク、ＣＤ－ＲＯＭ、データベース、サーバその他の適切な如何なる記憶媒体に保存されてもよい。
　なお、実施の形態において、ＰＣＲＦ６は、管理装置の一例である。Ｐ－ＣＳＣＦ７又はＳ－ＣＳＣＦ９は、ＳＩＰ制御装置の一例である。認証完了フラグは、所定のフラグの一例である。SIP Registerは呼接続要求の一例である。
　本特許出願は２０１５年７月７日に出願した日本国特許出願第２０１５－１３６４８６号に基づきその優先権を主張するものであり、日本国特許出願第２０１５－１３６４８６号の全内容を本願に援用する。
１　ユーザ装置
２　ｅＮＢ
３　ＭＭＥ
４　ＳＧＷ
５　ＰＧＷ
６　ＰＣＲＦ
７　Ｐ－ＣＳＣＦ
８　Ｉ－ＣＳＣＦ
９　Ｓ－ＣＳＣＦ
１０　ＨＳＳ
１１、２１、３１、４１　信号受信部
１２、２２、３２、４２　信号送信部
１３　認証結果保持部
２３　ユーザ情報保持部
３３、４３　判定部
３４、４４　認証処理部
１００１　プロセッサ
１００２　メモリ
１００３　ストレージ
１００４　通信装置
１００５　入力装置
１００６　出力装置

Claims (4)

  1. 　ＩＰネットワークにおける呼処理ポリシーを管理する管理装置と接続され、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置であって、
    　前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定する判定部と、
    　前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行う呼処理部と、
    　を有するＳＩＰ制御装置。
  2. 　前記判定部は、前記管理装置から受信した信号に所定のフラグが含まれている場合に前記ユーザ装置の認証が完了していると判定し、前記管理装置から受信した信号に所定のフラグが含まれていない場合に前記ユーザ装置の認証が完了していないと判定する、請求項１に記載のＳＩＰ制御装置。
  3. 　ＩＰネットワークにおける呼処理ポリシーを管理する管理装置と、交換機と、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置とを有する移動通信システムであって、
    　前記交換機は、
    　前記ユーザ装置との間で認証が完了した場合に、認証が完了したことを前記管理装置に通知する通知部、
    　を有し、
    　前記ＳＩＰ制御装置は、
    　前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定する判定部と、
    　前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行う呼処理部と、
    　を有する移動通信システム。
  4. 　ＩＰパケットネットワークにおける呼処理ポリシーを管理する管理装置と接続され、ユーザ装置から発信された音声呼を制御するＳＩＰ制御装置が行う通信制御方法であって、
    　前記ユーザ装置から呼接続要求を受信した場合に、前記管理装置に問い合わせることで、前記ユーザ装置の認証が完了しているか否かを判定するステップと、
    　前記ユーザ装置の認証が完了していると判定された場合に、前記ユーザ装置の認証を行わずに呼接続処理を行うステップと、
    　を有する通信制御方法。
PCT/JP2016/067235 2015-07-07 2016-06-09 Ｓｉｐ制御装置、移動通信システム及び通信制御方法 WO2017006696A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US15/741,522 US20180213400A1 (en) 2015-07-07 2016-06-09 Sip control apparatus, mobile communication system and communication control method
JP2017527143A JP6681892B2 (ja) 2015-07-07 2016-06-09 Ｓｉｐ制御装置、移動通信システム及び通信制御方法
EP16821167.0A EP3322137A4 (en) 2015-07-07 2016-06-09 SIP CONTROL DEVICE, MOBILE COMMUNICATION SYSTEM AND COMMUNICATION CONTROL METHOD

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015-136486 2015-07-07
JP2015136486 2015-07-07

Publications (1)

Publication Number Publication Date
WO2017006696A1 true WO2017006696A1 (ja) 2017-01-12

Family

ID=57685128

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/067235 WO2017006696A1 (ja) 2015-07-07 2016-06-09 Ｓｉｐ制御装置、移動通信システム及び通信制御方法

Country Status (4)

Country Link
US (1) US20180213400A1 (ja)
EP (1) EP3322137A4 (ja)
JP (1) JP6681892B2 (ja)
WO (1) WO2017006696A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050210288A1 (en) * 2004-03-22 2005-09-22 Grosse Eric H Method and apparatus for eliminating dual authentication for enterprise access via wireless LAN services
JP2014200036A (ja) * 2013-03-29 2014-10-23 富士通株式会社 経路選択装置、経路選択方法および通信システム
JP2015023545A (ja) * 2013-07-23 2015-02-02 株式会社Ｎｔｔドコモ 通信システム、中継装置、制御情報中継プログラム及び通信方法
US20150118995A1 (en) * 2013-10-25 2015-04-30 Cellco Partnership D/B/A Verizon Wireless Internet protocol multimedia subsystem (ims) authentication for non-ims subscribers

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001249892A (ja) * 2000-03-03 2001-09-14 Seiko Epson Corp ウエブページ閲覧制限方法とサーバシステム
KR100492958B1 (ko) * 2002-09-10 2005-06-07 삼성전자주식회사 무선 고속 데이터 시스템에서 공중망과 사설망의 공통사용 방법 및 시스템
EP2245873B1 (en) * 2008-02-15 2020-01-22 Telefonaktiebolaget LM Ericsson (publ) System and method of user authentication in wireless communication networks
US8923818B2 (en) * 2012-10-11 2014-12-30 Cellco Partnership Customer LTE router hub
EP2785004A1 (en) * 2013-03-28 2014-10-01 Nokia Solutions and Networks Oy Imei based lawful interception for ip multimedia subsystem

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050210288A1 (en) * 2004-03-22 2005-09-22 Grosse Eric H Method and apparatus for eliminating dual authentication for enterprise access via wireless LAN services
JP2014200036A (ja) * 2013-03-29 2014-10-23 富士通株式会社 経路選択装置、経路選択方法および通信システム
JP2015023545A (ja) * 2013-07-23 2015-02-02 株式会社Ｎｔｔドコモ 通信システム、中継装置、制御情報中継プログラム及び通信方法
US20150118995A1 (en) * 2013-10-25 2015-04-30 Cellco Partnership D/B/A Verizon Wireless Internet protocol multimedia subsystem (ims) authentication for non-ims subscribers

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3322137A4 *

Also Published As

Publication number Publication date
EP3322137A1 (en) 2018-05-16
JPWO2017006696A1 (ja) 2018-04-19
EP3322137A4 (en) 2019-02-20
JP6681892B2 (ja) 2020-04-15
US20180213400A1 (en) 2018-07-26

Similar Documents

Publication Publication Date Title
US11785454B2 (en) Terminal apparatus, base station apparatus, mobility management entity (MME), and communication control method
US11089542B2 (en) Terminal apparatus, base station apparatus, mobility management entity (MME), and communication control method
US11477726B2 (en) Apparatus, system and method for dedicated core network
US8630607B2 (en) Emergency call handoff between heterogeneous networks
US20170026896A1 (en) Terminal device, relay terminal device, and communication control method
US20190028933A1 (en) Terminal apparatus, mobility management entity (mme), and communication control method
EP3334238A1 (en) Terminal device, mme, method for controlling communication of terminal device, and method for controlling communication of mme
EP3334239A1 (en) Terminal device, base station device, method for controlling communication of terminal device, and method for controlling communication of base station device
US11064541B2 (en) Terminal apparatus, mobility management entity (MME), and communication control method
US11197221B2 (en) Terminal apparatus, control apparatus, and communication control method
US10264619B2 (en) Local call service control function server selection
US20190230571A1 (en) Terminal apparatus, control apparatus, and communication control method
EP3864813A1 (en) Indication of evolved packet system fallback capability
US9326141B2 (en) Internet protocol multimedia subsystem (IMS) authentication for non-IMS subscribers
US11350287B2 (en) Switch and communication method
US11343754B2 (en) Terminal apparatus, mobility management entity (MME), and communication control method
US9532292B2 (en) Communication system
JP6634439B2 (ja) Ｓｉｐ制御装置、移動通信システム及び緊急呼制御方法
JP6681892B2 (ja) Ｓｉｐ制御装置、移動通信システム及び通信制御方法
KR20130003361A (ko) Ａｐｎ 변경 장치 및 방법과 ａｐｎ 변경을 위한 무선 단말 장치 및 이를 실행하기 위한 기록매체
WO2016082872A1 (en) Blocking of nested connections

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16821167

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017527143

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15741522

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2016821167

Country of ref document: EP