【課題】ネットワーク・ベースおよびホスト・ベース混合型のモビリティを管理する
【解決手段】本発明の第１の態様は、ネットワーク内のモバイルノードのネットワーク要素への接続を検証する方法に関する。本発明の第２の態様は、モビリティ・アンカー・ノード内に実装される方法であって、登録メッセージ間の競合状態が発生しているか否かを検知し、モバイルノードの最も直近の位置を決定する方法に関する。本発明の第３の態様は、あるコレスポンデント・ノードにおけるモビリティ用のバインディング・キャッシュ・エントリーがスプーフィングされたか否かを検知する方法、および、あるコレスポンデント・ノードにおけるモバイルノードの気付アドレスを登録する方法に関する。本発明の第４の態様は、モバイルノードからローカル・モビリティ・アンカーへと、モバイルノードのネットワーク要素への接続に関する情報を提供する方法に関する。

【特許請求の範囲】
【請求項１】
モバイルノード（ＭＮ）のモビリティを管理するためのネットワーク・ベースのモビリティ管理スキームを実装するネットワーク内において、モバイルノード（ＭＮ）からローカル・モビリティ・アンカー（ＬＭＡ）へと、モバイルノード（ＭＮ）のネットワーク要素への接続に関する情報を提供する方法であって、前記方法は、モバイルノード（ＭＮ）によって実行される以下のステップ：
モバイルノード（ＭＮ）のネットワーク要素への接続の直後に、モバイルノード（ＭＮ）およびローカル・モビリティ・アンカー（ＬＭＡ）に共通の暗号化キー（ｋｃｍ）に基づいて、暗号トークンを生成する；および
生成された暗号トークンをネットワーク要素へと送信する；
ステップを含む方法。
【請求項２】
暗号トークンは、前記暗号化キー（ｋｃｍ）と組み合わせたキー付ハッシュ・メッセージ認証コード関数を、認証されるメッセージに適用することによって生成される、請求項１に記載の方法。
【請求項３】
モバイルノード（ＭＮ）のモビリティを管理するためのネットワーク・ベースのモビリティ管理スキームを実装するネットワーク内において、モバイルノード（ＭＮ）からローカル・モビリティ・アンカー（ＬＭＡ）へと、モバイルノード（ＭＮ）のネットワーク要素への接続に関する情報を提供する方法であって、前記方法は、モバイルノード（ＭＮ）によって実行される以下のステップ：
モバイルノード（ＭＮ）のネットワーク要素への接続の直後に、暗号トークンを生成する；および
生成された暗号トークンをネットワーク要素へと送信することであって、生成された暗号トークンの順序が生成された暗号トークンのハッシュ連鎖によって与えられる；
ステップを含む方法。
【請求項４】
暗号トークンは、キー付ハッシュ・メッセージ認証コード関数を、認証されるメッセージに適用することによって生成される、請求項３に記載の方法。
【請求項５】
認証されるメッセージが、モバイルノード識別子、ネットワーク要素を識別するネットワーク要素識別子、および、モバイルノード（ＭＮ）のネットワーク要素への接続の種類を示すハンドオーバー・フラグのうち少なくとも１つの連結を含む、請求項２または４に記載の方法。
【請求項６】
モバイルノード（ＭＮ）を識別するモバイルノード識別子が、ネットワーク・アクセス識別子、または、ＩＰアドレス、または、レイヤ２アドレスを含む、請求項５に記載の方法。
【請求項７】
ネットワーク要素識別子は、デフォルト・ルータＩＰアドレスまたはレイヤ２アドレスを含む、請求項５または６に記載の方法。
【請求項８】
モバイルノード（ＭＮ）のネットワーク要素への接続の種類が、別のネットワーク要素へのハンドオーバー、および、別のインタフェース上のネットワーク要素への接続のうち１つを含む、請求項の５から７のいずれかに記載の方法。
【請求項９】
モバイルノード（ＭＮ）のレイヤ２アドレスを、生成された暗号トークンに基づいて生成することをさらに含み、モバイルノード（ＭＮ）が、生成されたモバイルノード（ＭＮ）のレイヤ２アドレスを用いて、ネットワーク要素とのレイヤ２通信を実行する、請求項１から８のいずれかに記載の方法。
【請求項１０】
モバイルノード（ＭＮ）のレイヤ２アドレスが、ＩＥＥＥ８０２メディア・アクセス制御アドレスである、請求項９に記載の方法。
【請求項１１】
ＩＰｖ６とリンクしたローカル・アドレス、インタフェース識別子、または、ＩＫＥ識別ペイロードのうち１つを、暗号トークンに基づいて生成することによって、生成された暗号トークンをネットワーク要素へと送信することをさらに含み、モバイルノード（ＭＮ）は、生成されたアドレスまたは識別子を用いて、ネットワーク要素との通信を実行する、請求項１から８のいずれかに記載の方法。
【請求項１２】
デフォルト・ルータＩＰアドレスまたはレイヤ２ハンドオーバーの変更に気が付いた直後に、モバイルノード（ＭＮ）の別のネットワーク要素への接続またはハンドオーバーを検知すること、および、別の暗号トークンを生成することをさらに含む、請求項１から１１のいずれかに記載の方法。
【請求項１３】
認証されるメッセージ中にシーケンス番号がさらに連結されている、請求項５に記載の方法。
【請求項１４】
暗号トークンがハッシュ部および個々のシーケンス番号を含む、請求項１１から１３のいずれかに記載の方法。
【請求項１５】
モバイルノード（ＭＮ）の別のネットワーク要素への接続またはハンドオーバーの直後に、インクリメントされたシーケンス番号の付いた別の暗号トークンを生成することをさらに含む、請求項１３または１４に記載の方法。
【請求項１６】
ネットワーク要素から、モバイルノード（ＭＮ）とローカル・モビリティ・アンカーとの間で変えられうるシーケンス番号の非同期を示すメッセージを受信すること；および、第２のキー付ハッシュ・メッセージ認証コード関数を共通の暗号化キー（ｋｃｍ）と組み合わせて用いて、第２の暗号トークンを生成すること；をさらに含み、前記第２の暗号トークンは、モバイルノード（ＭＮ）とローカル・モビリティ・アンカーとの間で変えられうるシーケンス番号を同期化するためのものである、請求項１３から１５のいずれかに記載の方法。
【請求項１７】
第２の暗号トークンは、第１の暗号トークンの対応フィールドとは異なる値を有するフィールドを含み、前記フィールドは、第２の暗号トークンを第１の暗号トークンと差別化するためのものである、請求項１６に記載の方法。
【請求項１８】
認証されるメッセージが、モバイルノード識別子、タイムスタンプ、ネットワーク要素を識別するネットワーク要素識別子、および、モバイルノード（ＭＮ）のネットワーク要素への接続の種類を示すハンドオーバー・フラグのうち少なくとも１つの連結を含む、請求項１６または１７に記載の方法。
【請求項１９】
シーケンス番号の値を、第２の暗号トークンに含まれるタイムスタンプに基づいて更新すること、および、別のネットワーク要素への接続の直後に、別の暗号トークンを、シーケンス番号の更新された値を用いて生成すること、をさらに含む請求項１８に記載の方法。
【請求項２０】
モバイルノード（ＭＮ）とローカル・モビリティ・アンカーとの間で変えられうるシーケンス番号の非同期を示す、ネットワーク要素からのメッセージは、プレフィックスの寿命がゼロに設定されたルータ通知メッセージである、請求項１６から１９のいずれかに記載の方法。
【請求項２１】
モバイルノード（ＭＮ）のモビリティを管理するためのネットワーク・ベースのモビリティ管理スキームを実装するネットワーク内において、モバイルノード（ＭＮ）のネットワーク要素への接続を検証する方法であって、前記方法は、ローカル・モビリティ・アンカー（ＬＭＡ）によって実行される以下のステップ：
モバイルノード（ＭＮ）のネットワーク要素への接続を示す、ネットワーク要素からのメッセージ（ＰＢＵ）を受信するステップであって、前記メッセージ（ＰＢＵ）は第１の暗号トークンを含む；
第２の暗号トークンを、モバイルノード（ＭＮ）およびローカル・モビリティ・アンカー（ＬＭＡ）に共通の暗号化キー（ｋｃｍ）に基づいて、計算する；
受信された第１の暗号トークンと計算された第２の暗号トークンとを、互いに比較する；および
受信された第１の暗号トークンが計算された第２の暗号トークンと一致する場合は、モバイルノード（ＭＮ）のネットワーク要素への接続を示す、ネットワーク要素からのメッセージ（ＰＢＵ）は本物であると判定する；
ことを含む方法。
【請求項２２】
モバイルノード（ＭＮ）およびローカル・モビリティ・アンカー（ＬＭＡ）が、暗号化キー（ｋｃｍ）がネットワーク認証キーに基づいて生成されるネットワーク認証中か、または、モバイルノード（ＭＮ）がモビリティ・プロトコルをネットワークによってブートストラップする時であって暗号化キー（ｋｃｍ）がモビリティ認証キーに基づいて生成される時、のいずれかにおいて、共通の暗号化キー（ｋｃｍ）を取得する、請求項１１から２１のいずれかに記載の方法。
【請求項２３】
モバイルノード（ＭＮ）のモビリティを管理するためのネットワーク・ベースのモビリティ管理スキームを実装するネットワーク内において、モバイルノード（ＭＮ）のネットワーク要素への接続の直後に、モバイルノード（ＭＮ）およびローカル・モビリティ・アンカー（ＬＭＡ）に共通の暗号トークンを、暗号化キー（ｋｃｍ）に基づいて、生成する生成手段；および
生成された暗号トークンをネットワーク要素へと送信し、これによって前記モバイルノード（ＭＮ）が、モバイルノード（ＭＮ）のネットワーク要素への接続に関する情報を、ローカル・モビリティ・アンカー（ＬＭＡ）へと提供することを可能にする送信手段；
を含むモバイルノード。
【請求項２４】
モバイルノード（ＭＮ）のモビリティを管理するためのネットワーク・ベースのモビリティ管理スキームを実装するネットワーク内において、モバイルノード（ＭＮ）のネットワーク要素への接続の直後に、暗号トークンを生成する生成手段；および
生成された暗号トークンをネットワーク要素へと送信し、これによって、前記モバイルノード（ＭＮ）が、モバイルノード（ＭＮ）のネットワーク要素への接続に関する情報を、ローカル・モビリティ・アンカー（ＬＭＡ）へと提供することを可能にする送信手段；
を含み、
生成された暗号トークンの順序が生成された暗号トークンのハッシュ連鎖によって与えられる
モバイルノード。
【請求項２５】
前記モバイルノード（ＭＮ）が、請求項２、４から２０、および２２のいずれかに記載の方法の方法ステップを実行するよう構成された、請求項２３または２４に記載のモバイルノード。
【請求項２６】
モバイルノード（ＭＮ）のモビリティを管理するためのネットワーク・ベースのモビリティ管理スキームを実装するネットワーク内において、モバイルノード（ＭＮ）のネットワーク要素への接続を検証するよう構成されたローカル・モビリティ・アンカーであって、前記ローカル・モビリティ・アンカー（ＬＭＡ）は：
モバイルノード（ＭＮ）のネットワーク要素への接続を示す、ネットワーク要素からのメッセージ（ＰＢＵ）を受信する受信手段であって、前記メッセージ（ＰＢＵ）が第１の暗号トークンを含み；
モバイルノード（ＭＮ）およびローカル・モビリティ・アンカー（ＬＭＡ）に共通の暗号トークンを、第２の暗号化キー（ｋｃｍ）に基づいて、計算する計算手段；
受信された第１の暗号トークンと計算された第２の暗号トークンとを互いに比較する比較手段；および
受信された第１の暗号トークンが計算された第２の暗号トークンと一致する場合は、モバイルノード（ＭＮ）のネットワーク要素への接続を示す、ネットワーク要素からのメッセージ（ＰＢＵ）は本物であると判定する判定手段；
を含むローカル・モビリティ・アンカー（ＬＭＡ）。
【請求項２７】
請求項２３から２５のいずれかに記載のモバイルノード（ＭＮ）と；請求項２６に記載のローカル・モビリティ・アンカー（ＬＭＡ）と；を含み、前記ローカル・モビリティ・アンカー（ＬＭＡ）によってネットワーク要素から受信された前記メッセージ（ＰＢＵ）に含まれる前記第１の暗号トークンが、前記モバイルノード（ＭＮ）によって生成された暗号トークンである、移動通信システム。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２１】

【図２２】

【図２３】

【図２４】

【図２５】

【図２６】

【図２７】

【図２８】

【図２９】

【図３０】

【公表番号】特表２０１０−５２７５４９（Ｐ２０１０−５２７５４９Ａ）
【公表日】平成２２年８月１２日（２０１０．８．１２）
【国際特許分類】
【出願番号】特願２０１０−５０７８０９（Ｐ２０１０−５０７８０９）
【出願日】平成２０年４月１１日（２００８．４．１１）
【国際出願番号】ＰＣＴ／ＥＰ２００８／００２８９７
【国際公開番号】ＷＯ２００８／１３８４４０
【国際公開日】平成２０年１１月２０日（２００８．１１．２０）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】