ユーザ機器を認証するための方法および装置
本発明は、サービスをＵＥに提供するフェムトセルに関し、ＵＥが第２の動作ドメイン（たとえば、固定アクセスネットワーク、バックホールネットワーク）により提供されるサービスを要求する場合、通信ネットワークの第１の動作ドメイン（たとえば、モバイルコアネットワーク）に登録されたＵＥを認証するための方法を提案する。第１の動作ドメイン内の認証サーバは、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報をＵＥに割り振り、格納する。必要な情報を受信した後、ＵＥは、認証要求メッセージを第２の動作ドメイン内の認証サーバに送信し、第２の動作ドメイン内の認証サーバは、認証要求メッセージを第１の動作ドメイン内の認証サーバに転送する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークにおいて動作ドメインにわたりサービスを提供することに関し、さらに詳細には、動作ドメインにわたりサービスにアクセスするＵＥの認証に関する。
【背景技術】
【０００２】
３ＧＰＰにおいてＨｏｍｅ ＮｏｄｅＢ（ＨＮＢ）またはＨｏｍｅ ｅＮｏｄｅＢ（ＨｅＮＢ）と呼ばれるフェムトセルは、最新の話題となっている。フェムトセルは、家庭における移動体通信の通信可能範囲を改善するための解決策にとどまらず、たとえばロケーションベースのサービス、住居および企業ネットワークへのローカルＩＰアクセスなど、さらに多くの付加価値サービスを導入するための解決策でもある。
【０００３】
図１は、住居ネットワーク１０、固定アクセスネットワーク２０、およびモバイルコアネットワーク３０を含むフェムトセル１１を備えるネットワークトポロジアーキテクチャを示す。固定アクセスネットワーク２０は、モバイルコアネットワークに接続するためのネットワークリンクをフェムトセル１１に提供し、すなわち固定アクセスネットワーク２０は、モバイルコアネットワーク３０に接続するためのバックホールをフェムトセル１１に提供し、ユーザ機器（ＵＥ）４１はフェムトセル１１を介してモバイルネットワークに接続する。フェムトセル１１は、モバイルコアネットワーク３０内のフェムトゲートウェイでセキュアチャネルをセットアップする。フェムトセル１１がＬＩＰＡ（ローカルＩＰアクセス）をサポートしない場合、ＵＥ４１と装置固定アクセスネットワーク２０内の装置、住居ネットワーク内の装置、およびインターネット（図１には図示せず）内の装置との間の通信は、セキュアチャネルを通過してモバイルコアネットワークとなり、次いでそれらがＧＰＲＳゲートウェイサポートノードを通る場所にルーティングされる必要がある。フェムトセル１１がＬＩＰＡをサポートする場合、ＵＥ４１は、住居ネットワーク内の装置と直接通信することができるが、固定アクセスネットワーク２０およびインターネットとの通信は依然として、セキュアチャネルを通過してモバイルコアネットワークを横断する必要がある。加えて、３ＧＰＰでは、インターネットサービスが、セキュアチャネルを通過してモバイルコアネットワークに至るのではなく、フェムトセルを迂回して搬送され、固定アクセスネットワーク２０を介してインターネットに直接に進むことができる方法を研究している。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】Ｐｒｕｓｓ，Ｒ．、Ｚｏｒｎ，Ｇ．、Ｍａｇｌｉｏｎｅ，Ｒ．、およびＹ．Ｌｉによる「ＥＡＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｅｘｔｅｎｓｉｏｎｓ ｆｏｒ ｔｈｅ Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｂｒｏａｄｂａｎｄ」ｄｒａｆｔ−ｐｒｕｓｓ−ｄｈｃｐ−ａｕｔｈ−ｄｓｌ−０６、２００９年６月１０日
【発明の概要】
【課題を解決するための手段】
【０００５】
近年、ＩＰＴＶは、固定動作ドメインにおいて幅広く導入され、使用されている。人々は、生番組およびＶｏＤ番組の両方を楽しむことができる。ＵＥが家庭内のフェムトセルに接続されている場合、ユーザは、そのＵＥを介してＩＰＴＶを視聴することを望む場合がある。ＵＥが、既存の伝送パス（図１の矢印曲線５１）を介してＩＰＴＶを視聴する場合、ＩＰＴＶトラフィックは最初に、固定アクセスネットワークからモバイルコアネットワークに搬送され、次いでセキュアトンネル（図１に示される）を介してフェムトＧＷからフェムトセルに搬送され、次いでＵＥに搬送される。解決策が、多くの帯域リソースを浪費するという結果をまねくことは明らかである。
【０００６】
効率的となりうるもう１つの可能な解決策は、ＩＰＴＶトラフィックが固定アクセスネットワークを介して直接に住居ネットワーク内のフェムトセルに搬送され、次いでＵＥに搬送されうる（図２の矢印６１）というものである。その結果生じる問題は、ＵＥがモバイルネットワークオペレータによって直接制御されるので、どのようにして固定アクセスネットワークがＵＥを信頼することができるか、すなわちどのようにしてＵＥがフェムトセルを介して固定アクセスネットワーク内の認証サーバから直接認証を取得することができるか、ということである。
【０００７】
したがって、本発明は、ＵＥが第２の動作ドメインにより提供されるサービスを要求する場合、通信ネットワークの第１の動作ドメインにおいて登録されたＵＥを認証するための方法を提案する。
【０００８】
本発明の第１の実施形態によれば、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための方法を提供し、ＵＥは第１の動作ドメインのＵＥであり、第２の動作ドメインは第１の動作ドメインのフェムトセルにバックホールを提供し、方法は、ＵＥから第１の要求メッセージを受信するステップであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求するステップと、ＵＥがサービスを受信することを許可されるかどうかを確認するステップと、ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップとを備える。
【０００９】
本発明のもう１つの実施形態によれば、通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための方法を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するステップと、サービスにアクセスするために必要な情報を、サービス提供ＧＰＲＳサポートノードから受信するステップと、認証要求メッセージを、第２の動作ドメイン内の認証サーバに送信するステップであって、認証要求メッセージは必要な情報を備えるステップと、第２の応答メッセージを、第２の動作ドメイン内の認証サーバから受信するステップとを備える。
【００１０】
本発明のもう１つの実施形態によれば、通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、認証要求メッセージをＵＥから受信するステップと、認証要求メッセージを、第１の動作ドメイン内の認証サーバに転送するステップと、第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するステップと、第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するステップとを備える。
【００１１】
本発明のもう１つの実施形態によれば、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための装置を提供し、ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは第１の動作ドメイン内のフェムトセルのバックホールを提供し、装置は、第２の動作ドメインにより提供されるサービスの受信を要求する第１の要求メッセージをＵＥから受信するための第１の受信デバイスと、ＵＥがサービスを受信することを許可されるかどうかを確認するための確認デバイスと、ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するための第１の送信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第１の送信デバイスとを備える。
【００１２】
本発明のもう１つの実施形態によれば、通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、要求装置は、サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するための第２の送信デバイスと、サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するための第２の受信デバイスと、認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するための第３の送信デバイスであって、認証要求メッセージは必要な情報を備える第３の送信デバイスと、第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するための第３の受信デバイスとを備える。
【００１３】
本発明のもう１つの実施形態によれば、通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、認証要求メッセージをＵＥから受信するための第４の受信デバイスと、認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するための第４の送信デバイスと、第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するための第５の受信デバイスと、第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するための第５の送信デバイスとを備える。
【００１４】
本発明のもう１つの実施形態によれば、通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するための第６の受信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第６の受信デバイスと、サービスにアクセスするために必要な情報をＵＥに割り振り、格納し、サービス提供ＧＰＲＳサポートノードに情報を送信するための情報割り振りデバイスと、ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するための第７の受信デバイスであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備える第７の受信デバイスと、ＵＥが認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するための比較デバイスと、比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するための第６の送信デバイスとを備える。
【００１５】
本発明の方法および装置を使用して、第１の動作ドメインに登録されたＵＥが、第２の動作ドメインにより提供されるサービスを要求するための効率的な解決策を提案し、この解決策は、後続のサービス伝送をさらに効率化し、第２の動作ドメインにより提供されるさらに多くの付加価値サービスを、第１の動作ドメインに登録されたＵＥに導入することを助ける、すなわち新しいサービス提供および取得モードをもたらす。図２に示されるネットワークトポロジにおいて、固定アクセスネットワークによって提供されるサービスは、フェムトセルを介して直接ＵＥに搬送され、ＵＥはさらに多くのアプリケーションを受信し、固定ネットワークオペレータはフェムトセル業界チェーンに入り、モバイルネットワークオペレータはサードパーティ（つまり、固定アクセスネットワーク）サービスをユーザに導入することができ、しかもサービスを迂回することにより固定ネットワークを介するそのネットワーク負荷を軽減することができる。これは、トリプルウィン（三方良し）の状況である。
【００１６】
以降の非限定的な実施形態の詳細な説明を参照すれば、本発明のその他の特徴、目的、および利点がさらに明らかになろう。
【図面の簡単な説明】
【００１７】
【図１】本発明の１つの実施形態による通信システムの適用シナリオを示す概略図である。
【図２】本発明の１つの実施形態による通信システムの適用シナリオを示す概略図である。
【図３】本発明の１つの実施形態によるＵＥの認証を示すシステム流れ図である。
【図４】本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続されたＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおける認証装置４００を示す構造図である。
【図５】本発明の１つの実施形態による、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワーク内のＵＥにおける要求装置５００を示す構造図である。
【図６】本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第２の動作ドメイン内の認証サーバにおける装置６００を示す構造図である。
【図７】本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第１の動作ドメイン内の認証サーバにおける装置７００を示す構造図である。
【発明を実施するための形態】
【００１８】
同一または類似する参照番号は、同一または類似する装置（モジュール）またはステップを示す。
【００１９】
これ以降、図面を参照して、本発明の詳細な実施形態が説明される。
【００２０】
一般性を失うことなく、図２に示される適用シナリオの事例において、これ以降、図３のフローが説明される。図２において、住居ネットワーク１０は、フェムトセル１１およびその他のデバイス、テレビジョン１３、ＰＣ１４などを備える。一般に、フェムトＧＷ機能は、フェムトセル１１に組み込まれる。いうまでもなく、フェムトＧＷおよびフェムトセルは、物理的に分離されてもよく、各々が独立したデバイスであってもよい。ＵＥ４１は、無線を介してフェムトセル１１に接続される（いうまでもなく、ＵＥがフェムトセル１１に接続されうるかどうかはモバイルコアネットワークが制御する）。固定ネットワーク２０は、認証サーバ２１、ＩＰＴＶプラットフォーム２２（少なくとも１つのサーバを備えることができる）、アクセスノード２３、およびその他のネットワークデバイスを備える。モバイルコアネットワーク３０は、サービス提供ＧＰＲＳサポートノード３１、認証サーバ３２、フェムトセル１１のゲートウェイ３３、ＧＰＲＳゲートウェイサポートノード（ＧＧＳＮ）３４、およびその他のネットワークデバイスを備える。
【００２１】
図２において、ＵＥ４１およびフェムトセル１１は、モバイルコアネットワーク３０を含むモバイルネットワーク内のデバイスであることに留意されたい。また、図１および図２に示されるネットワークトポロジが、本発明の実施形態に関連するネットワークデバイスを説明する概略図であって、実施形態に関連性の低いネットワークデバイスは図示されていないことにも留意されたい。
【００２２】
図３は、本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続するＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、方法流れ図を示す。ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは、第１の動作ドメイン内のフェムトセル１１にバックホールを提供する。
【００２３】
図２の概略図を参照すると、第１の動作ドメインは図２に示されるモバイルコアネットワークであり、第２の動作ドメインは固定アクセスネットワークである。動作ドメインとは、オペレータ（たとえば、Ｃｈｉｎａ Ｍｏｂｉｌｅ、Ｃｈｉｎａ Ｕｎｉｃｏｍ、Ｃｈｉｎａ Ｔｅｌｅｃｏｍなど）により制御される通信ネットワークを意味することに留意されたい。第２の動作ドメインは、第１の動作ドメインのバックホールＩＰ接続を提供する。
【００２４】
図２に示されるネットワークトポロジを例として、これ以降、図３のフローが説明される。
【００２５】
最初に、ステップＳ３０１において、ＵＥ４１は、モバイルコアネットワーク内のサービス提供ＧＰＲＳサポートノード３１に第１の要求メッセージを送信して、固定アクセスネットワーク２０により提供されるサービスの受信を要求する。
【００２６】
１つの実施形態において、第１の要求メッセージの形式は、ＰＤＰコンテキスト生成要求（Ａｃｔｉｖａｔｅ ＰＤＰ Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）であり、メッセージは、固定アクセスネットワーク２０により提供されるサービスを受信するためのアクセスポイント名（ＡＰＮ：Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）を備える。
【００２７】
次に、ステップＳ３０２において、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１が、固定アクセスネットワーク２０により提供されるサービスを受信することを許可されるかどうかを確認する。１つの実施形態において、ＵＥ４１の加入者データに従って、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１が固定アクセスネットワーク２０により提供されるサービスを受信することを許可されるかどうかを確認する。ＵＥ４１の加入者データは、モバイルコアネットワーク３０のホームロケーションレジスタ（ＨＬＲ：Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒ）により提供される。
【００２８】
固定アクセスネットワークによって提供されるサービスは、上記に一覧されているＩＰＴＶに限定されることはなく、たとえばＶＯＤ、ＨＳＩ（高速インターコネクト：Ｈｉｇｈ Ｓｐｅｅｄ Ｉｎｔｅｒｃｏｎｎｅｃｔ）、オンラインリーディングなど、固定アクセスネットワークにより提供されうるあらゆる種類のサービスを含むことに留意されたい。
【００２９】
ステップＳ３０３において、ＵＥ４１が、固定アクセスネットワーク２０により提供される要求サービスを受信することを許可される場合、サービス提供ＧＰＲＳサポートノード３１は、第２の要求メッセージをモバイルコアネットワーク３０内の認証サーバ３２に送信し、第２の要求メッセージは、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振るようコアネットワーク３０内の認証サーバ３２に要求するために使用される。１つの実施形態において、必要な情報は、アカウントおよび／またはパスワードを備え、いうまでもなく、たとえばＩＰＴＶサーバアドレスのようなサービスに関連するその他の情報も備えることができる。
【００３０】
あるいは、サービス提供ＧＰＲＳサポートノード３１により受信される第１の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。ネットワークアドレスは、第１の要求メッセージがフェムトＧＷによって転送される間に、第１の要求メッセージに挿入されてもよい。または、サービス提供ＧＰＲＳサポートノード３１が、その他の方法でフェムトセル１１のネットワークアドレスを取得することができる。ネットワークアドレスは、モバイルコアネットワーク３０内の認証サーバ３２により、ＵＥ４１を認証するために使用されてもよい（以降において説明される）。
【００３１】
１つの実施形態において、第２の要求メッセージの形式は、ＤｉａｍｅｔｅｒまたはＲＡＤＩＵＳプロトコルに基づいてもよく、第２の要求メッセージは、ＵＥ４１のＩＤ、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。
【００３２】
ステップＳ３０４において、モバイルコアネットワーク３０内のサービス提供ＧＰＲＳサポートノード３１から第２の要求メッセージを受信した後、モバイルコアネットワーク３０内の認証サーバ３２は、たとえばアカウントおよび／またはパスワードなど、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振り、必要な情報を格納して、それをサービス提供ＧＰＲＳサポートノード３１に送信する。１つの実施形態において、認証サーバ３２はさらに、必要な情報に対応する、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを格納する。
【００３３】
必要な情報は、ＵＥ４１がアクセスを要求するサービスにより異なる場合があることに留意されたい。たとえば、ＩＰＴＶはアカウントおよびパスワードを必要とすることがあり、オンラインリーディングはアカウントのみを必要とすることもある。
【００３４】
ステップＳ３０５において、サービス提供ＧＰＲＳサポートノード３１は、必要な情報をモバイルコアネットワーク３０内の認証サーバ３２から受信した後、その情報をＵＥ４１に送信する。
【００３５】
１つの実施形態において、必要な情報は、Ａｃｔｉｖａｔｅ ＰＤＰ ｃｏｎｔｅｘｔ Ａｃｃｅｐｔメッセージの形式でＵＥ４１に送信されてもよい。
【００３６】
あるいは、ステップＳ３０５の前に、サービス提供ＧＰＲＳサポートノード３１は、必要な情報をモバイルコアネットワーク３０内の認証サーバ３２から受信した後、固定アクセスネットワーク２０により提供される要求サービスの受信のために、エアインターフェイスリソースを予約して、対応するＰａｃｋｅｔ Ｄａｔａ Ｐｒｏｔｏｃｏｌ Ｃｏｎｔｅｘｔ（ＰＤＰ Ｃｏｎｔｅｘｔ）をセットアップする。１つの実施形態において、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１の接続先であるフェムトセル１１に、エアインターフェイスリソースを予約してＰＤＰ Ｃｏｎｔｅｘｔをセットアップするよう通知し、ＰＤＰ Ｃｏｎｔｅｘｔが指示するＰａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ（ＰＤＮ）はフェムトセル１１に接続され、セキュアチャネルではなく固定アクセスネットワークに直接アクセスし、その一方で対応するネットワークアドレスは割り振られない。ネットワークアドレスは、第２の動作ドメイン内のＩＰＴＶプラットフォーム（１つまたは複数のサーバを含む）により割り振られることになる。ＰＤＰ Ｃｏｎｔｅｘｔが指示するＰＤＮ接続は、ＵＥ４１からフェムトセル１１への論理ＧＧＳＮ接続である。この状況において、ＧＧＳＮ機能は、フェムトセル１１に組み込まれる。
【００３７】
ステップＳ３０６において、サービス提供ＧＰＲＳサポートノードから要求サービスにアクセスするために必要な情報を受信した後、ＵＥ４１は、認証要求メッセージを、固定アクセスネットワーク２０内の認証サーバ２１に送信し、第１の認証要求メッセージは、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報を備える。
【００３８】
１つの実施形態において、前述のように、ＵＥ４１の加入者データがＰＤＰ Ｃｏｎｔｅｘｔに基づく場合、認証要求メッセージは、新しいＰＤＰコンテキストを介してＤＨＣＰメッセージを送信することにより実施されてもよい。固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報は、ＤＨＣＰメッセージのオプションに入れられてもよいか、またはＤＨＣＰメッセージのＥＡＰ認証拡張オプションに入れられてもよい（ＥＡＰ認証拡張オプションの詳細な内容の情報については、Ｐｒｕｓｓ，Ｒ．、Ｚｏｒｎ，Ｇ．、Ｍａｇｌｉｏｎｅ，Ｒ．、およびＹ．Ｌｉによる「ＥＡＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｅｘｔｅｎｓｉｏｎｓ ｆｏｒ ｔｈｅ Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｂｒｏａｄｂａｎｄ」ｄｒａｆｔ−ｐｒｕｓｓ−ｄｈｃｐ−ａｕｔｈ−ｄｓｌ−０６、２００９年６月１０日、を参照することができる）。
【００３９】
１つの実施形態において、たとえばＤＳＬＡＭのような固定アクセスネットワーク２０内のアクセスノード２３は、ポート情報を、たとえば、固定アクセスネットワーク２０内の認証サーバ２１がＵＥ４１の接続先であるフェムトセル２１のネットワークアドレスを認証するように、ＤＨＣＰメッセージのオプションに入れるなど、ＵＥ４１によって送信される認証要求メッセージに挿入することができる。この状況において、アクセスノードポートおよびフェムトセルのネットワークアドレスの対応する関係は、認証サーバ２１に事前に格納される。
【００４０】
ステップＳ３０７において、固定アクセスネットワーク２０内の認証サーバ２１は、ＵＥ４１からの認証要求メッセージをモバイルコアネットワーク３０内の認証サーバ３２に送信する。
【００４１】
あるいは、認証サーバ２１は、フェムトセル１１のネットワークアドレスを認証要求メッセージに挿入し、次いでモバイルコアネットワーク３０内の認証サーバ３２に送信することができる。
【００４２】
ステップＳ３０８において、固定アクセスネットワーク２０内の認証サーバ２１から認証要求メッセージを受信した後、モバイルコアネットワーク３０内の認証サーバ３２は、認証要求メッセージに含まれるＵＥ４１が固定アクセスネットワーク内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較する。
【００４３】
あるいは、認証要求メッセージがフェムトセル１１のネットワークアドレスを備える場合、認証サーバ３２は、格納済みの必要な情報に対応するネットワークアドレスを、認証要求メッセージ内のネットワークアドレスと比較する。
【００４４】
次に、ステップＳ３０９において、モバイルコアネットワーク３０内の認証サーバ３２は、比較の結果に従って、第１の認証応答メッセージを、固定アクセスネットワーク２０内の認証サーバ２１に送信する。第１の認証応答メッセージは、一致が生じるかどうかに関する比較の結果を備える。すなわち、比較結果が一致する場合、第１の認証応答メッセージは認証成功の情報を備え、それ以外の場合、第１の認証応答メッセージは認証失敗の情報を備える。
【００４５】
第１の認証応答メッセージを受信した後、ステップＳ３１０において、固定アクセスネットワーク２０内の認証サーバ２１は、第１の認証応答メッセージに従って、第２の認証応答メッセージをＵＥ４１に送信する。
【００４６】
ネットワークアドレスが、ＵＥ４１によって要求される、固定アクセスネットワーク２１により提供されるサービスを受信するために必要とされ、第１の認証応答メッセージが認証成功を指示する情報を備える場合、第２の認証応答メッセージは、ＵＥ４１に割り振られるネットワークアドレスを備える。固定アクセスネットワークがＩＰに基づく通信ネットワークである場合、ネットワークアドレスはＩＰアドレスである。あるいは、ＵＥ４１および固定アクセスネットワーク内のサービス提供サーバのセッションキーを生成するために、ルートキーが第２の認証応答メッセージに含まれてもよい。
【００４７】
次に、たとえば割り振られたネットワークアドレスおよびルートキーなどの、第２の認証応答メッセージ内の情報に従って、ＵＥ４１は、固定アクセスネットワーク２０により提供されるサービスを取得する。
【００４８】
たとえば、ＵＥ４１が固定アクセスネットワーク２０により提供されるＩＰＴＶサービスを取得する場合、ＵＥ４１は、割り振られたＩＰアドレスを使用して電子番組ガイド（ＥＰＧ：Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｇｒａｍ Ｇｕｉｄｅ）を表示することができ、既にセットアップされているＰＤＰ Ｃｏｎｔｅｘｔを介して直接ＩＰＴＶを視聴する。
【００４９】
図４は、本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続するＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおける装置４００の概略図を示す。ＵＥは、第１の動作ドメインに登録される。図４において、装置４００は、第１の受信デバイス４０１、確認デバイス４０２、および第１の送信デバイス４０３を備える。
【００５０】
これ以降、図２を伴い、サービス提供ＧＰＲＳサポートノード３１内の装置４００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００５１】
最初に、第１の受信デバイス４０１は、第２の動作ドメインにより提供されるサービスの受信を要求するための第１の要求メッセージをＵＥ４１から受信する。１つの実施形態において、第１の要求メッセージは、第２の動作ドメインにより提供されるサービスを受信するためのＡＰＮを含む、コンテキスト生成要求（Ａｃｔｉｖａｔｅ ＰＤＰ Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）である。
【００５２】
次に、確認デバイス４０２は、ＵＥ４１がサービスを受信することを許可されるかどうかを認証する。最後に、ＵＥ４１が許可される場合、第１の送信デバイス４０３は、第２の要求メッセージを第１の動作ドメイン内の認証サーバ３２に送信し、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥ４１に割り振るように第１の動作ドメイン内の認証サーバ３２に要求するために使用される。１つの実施形態において、第２の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。さらに、サービスに関連するその他の情報は、たとえばＩＰＴＶサーバのアドレスなどで構成されてもよい。
【００５３】
サービスにアクセスするために必要な情報を認証サーバ３２がＵＥ４１に割り振った後、必要な情報は、サービス提供ＧＰＲＳサポートノード３１に送信される。１つの実施形態において、必要な情報は、アカウントおよび／またはパスワードを備える。
【００５４】
第１の受信デバイス４０１は、第１の動作ドメイン内の認証サーバ３２から必要な情報を受信する。予約済みデバイス（図４には図示せず）は、ＵＥ４１のためにエアインターフェイスリソースを予約し、サービスを受信するために対応するＰＤＰコンテキストをセットアップする。
【００５５】
最後に、第１の送信デバイス４０３は、ＵＥ４１の必要な情報を送信する。
【００５６】
図５は、本発明の１つの実施形態による、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための、通信ネットワーク内のＵＥにおける要求装置５００の構造図を示し、ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供する。図５において、要求装置５００は、第２の送信デバイス５０１、第２の受信デバイス５０２、第３の送信デバイス５０３、および第３の受信デバイス５０４を備える。
【００５７】
これ以降、図２を伴い、ＵＥ４１内の要求装置５００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００５８】
最初に、第２の送信デバイス５０１は、第２の動作ドメインにより提供されるサービスの受信を要求するために、第１の要求メッセージを、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信する。
【００５９】
次に、第２の受信デバイス５０２は、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報を、サービス提供ＧＰＲＳサポートノード３１から受信する。
【００６０】
次いで、第３の送信デバイス５０３は、認証要求メッセージを第２の動作ドメイン内の認証サーバ２１に送信し、認証要求メッセージは必要な情報を備える。
【００６１】
最後に、第３の受信デバイス５０４は、第２の動作ドメイン内の認証サーバ２１から第１の応答メッセージを受信する。第２の動作ドメインがＩＰに基づく固定アクセスネットワークである場合、第２の認証応答はサービスにアクセスするために必要なＩＰアドレスを備える。
【００６２】
あるいは、ＵＥ４１および固定アクセスネットワーク内のサービス提供サーバのセッションキーを生成するために、ルートキーが第２の認証応答メッセージに含まれてもよい。
【００６３】
次に、たとえば割り振られたネットワークアドレスおよびルートキーなどの、第２の認証応答メッセージ内の情報に従って、ＵＥ４１は、固定アクセスネットワーク２０により提供されるサービスを取得する。
【００６４】
図６は、本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証求するための、通信ネットワークの第２の動作ドメイン内の認証サーバにおける認証装置６００の構造図を示す。第２の動作ドメインは、第１の動作ドメイン内のフェムトセルにバックホールを提供する。図６において、装置６００は、第４の受信デバイス６０１、第４の送信デバイス６０２、第５の受信デバイス６０３、および第５の送信デバイス６０４を備える。
【００６５】
これ以降、図２を伴い、認証サーバ２１内の装置６００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００６６】
最初に、第４の受信デバイス６０１は、認証要求メッセージをＵＥ４１から受信する。
【００６７】
次に、第４の送信デバイス６０２は、認証要求メッセージを、第１の動作ドメイン内の認証サーバ２１に転送する。
【００６８】
次いで、第５の受信デバイス６０３は、第１の動作ドメイン内の認証サーバ３２から第１の認証応答メッセージを受信する。
【００６９】
最後に、第５の送信デバイスは、第１の認証応答メッセージに従って、第２の認証応答メッセージをＵＥ４１に送信する。１つの実施形態において、第２の動作ドメインはＩＰに基づく固定アクセスネットワークであり、装置６００は割り振りデバイス（図６には図示せず）を備え、第１の認証要求メッセージが認証成功を指示する情報を備える場合、割り振りデバイスはＩＰアドレスをＵＥ４１に割り振り、ＩＰアドレスは第２の認証応答メッセージに含まれる。
【００７０】
図７は、本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第１の動作ドメイン内の認証サーバにおける認証装置７００の構造図を示し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供する。図７において、装置７００は、第６の受信デバイス７０１、割り振り、格納、および送信デバイス７０２、第７の受信デバイス７０３、比較デバイス７０４、ならびに第６の送信デバイス７０５を備える。
【００７１】
これ以降、図２を伴い、認証サーバ３１内の装置７００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００７２】
最初に、第６の受信デバイス７０１は、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノード３１から第２の要求メッセージを受信し、第２の要求メッセージは、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振るように第１の動作ドメイン内の認証サーバ３１に要求するために使用される。
【００７３】
次に、割り振り、格納、および送信デバイス７０２は、サービスにアクセスするために必要な情報をＵＥ４１に割り振り、情報をサービス提供ＧＰＲＳサポートノード３１に格納および送信する。
【００７４】
次いで、第７の受信デバイス７０３は、ＵＥ４１を認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバ２１から受信し、認証要求メッセージはＵＥ４１がサービスにアクセスするために必要な情報を備える。
【００７５】
比較デバイス７０４は、ＵＥ４１が認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較する。
【００７６】
第６の送信デバイス７０５は、比較デバイス７０４からの比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバ２１に送信する。
【００７７】
１つの実施形態において、第２の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスをさらに備え、割り振り、格納、および送信デバイス７０２は、必要な情報と共にフェムトセル１１のネットワークアドレスを格納する。第７の受信デバイス７０３により受信された認証要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。比較デバイス７０４は、ＵＥ４１がサービスにアクセスするために必要な情報、およびＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを、格納済みの必要な情報およびＵＥ４１の接続先であるフェムトセル１１の格納済みのネットワークアドレスと比較する。次いで、第６の送信デバイス７０５は、比較デバイス７０４からの比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバ２１に送信する。
【００７８】
以上、本発明の実施形態を説明してきた。しかし、本発明の趣旨を逸脱しない任意の解決策は、本発明の保護適用範囲に含まれるものとする。加えて、特許請求の範囲における任意の参照番号は、参照番号が出現する特許請求の範囲を限定するものと解釈されてはならない。さらに、「備える（ｃｏｍｐｒｉｓｅ）」という用語が、別の要素（複数可）またはステップ（複数可）を除外することはなく、要素に先行する「１つの（ａ／ａｎ）」という用語が、「複数の（ａ ｐｌｕｒａｌｉｔｙ ｏｆ）」そのような要素を除外しないことは、明らかとなろう。複数のデバイスを含む装置において、複数のデバイスの１つまたは複数の機能は、１つのハードウェアまたはソフトウェアモジュールで実施されてもよい。「第１の（ｆｉｒｓｔ）」、「第２の（ｓｅｃｏｎｄ）」などの用語は、任意の特定の順序ではなく、名称を表すために使用される。
【技術分野】
【０００１】
本発明は、通信ネットワークにおいて動作ドメインにわたりサービスを提供することに関し、さらに詳細には、動作ドメインにわたりサービスにアクセスするＵＥの認証に関する。
【背景技術】
【０００２】
３ＧＰＰにおいてＨｏｍｅ ＮｏｄｅＢ（ＨＮＢ）またはＨｏｍｅ ｅＮｏｄｅＢ（ＨｅＮＢ）と呼ばれるフェムトセルは、最新の話題となっている。フェムトセルは、家庭における移動体通信の通信可能範囲を改善するための解決策にとどまらず、たとえばロケーションベースのサービス、住居および企業ネットワークへのローカルＩＰアクセスなど、さらに多くの付加価値サービスを導入するための解決策でもある。
【０００３】
図１は、住居ネットワーク１０、固定アクセスネットワーク２０、およびモバイルコアネットワーク３０を含むフェムトセル１１を備えるネットワークトポロジアーキテクチャを示す。固定アクセスネットワーク２０は、モバイルコアネットワークに接続するためのネットワークリンクをフェムトセル１１に提供し、すなわち固定アクセスネットワーク２０は、モバイルコアネットワーク３０に接続するためのバックホールをフェムトセル１１に提供し、ユーザ機器（ＵＥ）４１はフェムトセル１１を介してモバイルネットワークに接続する。フェムトセル１１は、モバイルコアネットワーク３０内のフェムトゲートウェイでセキュアチャネルをセットアップする。フェムトセル１１がＬＩＰＡ（ローカルＩＰアクセス）をサポートしない場合、ＵＥ４１と装置固定アクセスネットワーク２０内の装置、住居ネットワーク内の装置、およびインターネット（図１には図示せず）内の装置との間の通信は、セキュアチャネルを通過してモバイルコアネットワークとなり、次いでそれらがＧＰＲＳゲートウェイサポートノードを通る場所にルーティングされる必要がある。フェムトセル１１がＬＩＰＡをサポートする場合、ＵＥ４１は、住居ネットワーク内の装置と直接通信することができるが、固定アクセスネットワーク２０およびインターネットとの通信は依然として、セキュアチャネルを通過してモバイルコアネットワークを横断する必要がある。加えて、３ＧＰＰでは、インターネットサービスが、セキュアチャネルを通過してモバイルコアネットワークに至るのではなく、フェムトセルを迂回して搬送され、固定アクセスネットワーク２０を介してインターネットに直接に進むことができる方法を研究している。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】Ｐｒｕｓｓ，Ｒ．、Ｚｏｒｎ，Ｇ．、Ｍａｇｌｉｏｎｅ，Ｒ．、およびＹ．Ｌｉによる「ＥＡＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｅｘｔｅｎｓｉｏｎｓ ｆｏｒ ｔｈｅ Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｂｒｏａｄｂａｎｄ」ｄｒａｆｔ−ｐｒｕｓｓ−ｄｈｃｐ−ａｕｔｈ−ｄｓｌ−０６、２００９年６月１０日
【発明の概要】
【課題を解決するための手段】
【０００５】
近年、ＩＰＴＶは、固定動作ドメインにおいて幅広く導入され、使用されている。人々は、生番組およびＶｏＤ番組の両方を楽しむことができる。ＵＥが家庭内のフェムトセルに接続されている場合、ユーザは、そのＵＥを介してＩＰＴＶを視聴することを望む場合がある。ＵＥが、既存の伝送パス（図１の矢印曲線５１）を介してＩＰＴＶを視聴する場合、ＩＰＴＶトラフィックは最初に、固定アクセスネットワークからモバイルコアネットワークに搬送され、次いでセキュアトンネル（図１に示される）を介してフェムトＧＷからフェムトセルに搬送され、次いでＵＥに搬送される。解決策が、多くの帯域リソースを浪費するという結果をまねくことは明らかである。
【０００６】
効率的となりうるもう１つの可能な解決策は、ＩＰＴＶトラフィックが固定アクセスネットワークを介して直接に住居ネットワーク内のフェムトセルに搬送され、次いでＵＥに搬送されうる（図２の矢印６１）というものである。その結果生じる問題は、ＵＥがモバイルネットワークオペレータによって直接制御されるので、どのようにして固定アクセスネットワークがＵＥを信頼することができるか、すなわちどのようにしてＵＥがフェムトセルを介して固定アクセスネットワーク内の認証サーバから直接認証を取得することができるか、ということである。
【０００７】
したがって、本発明は、ＵＥが第２の動作ドメインにより提供されるサービスを要求する場合、通信ネットワークの第１の動作ドメインにおいて登録されたＵＥを認証するための方法を提案する。
【０００８】
本発明の第１の実施形態によれば、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための方法を提供し、ＵＥは第１の動作ドメインのＵＥであり、第２の動作ドメインは第１の動作ドメインのフェムトセルにバックホールを提供し、方法は、ＵＥから第１の要求メッセージを受信するステップであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求するステップと、ＵＥがサービスを受信することを許可されるかどうかを確認するステップと、ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップとを備える。
【０００９】
本発明のもう１つの実施形態によれば、通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための方法を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するステップと、サービスにアクセスするために必要な情報を、サービス提供ＧＰＲＳサポートノードから受信するステップと、認証要求メッセージを、第２の動作ドメイン内の認証サーバに送信するステップであって、認証要求メッセージは必要な情報を備えるステップと、第２の応答メッセージを、第２の動作ドメイン内の認証サーバから受信するステップとを備える。
【００１０】
本発明のもう１つの実施形態によれば、通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、認証要求メッセージをＵＥから受信するステップと、認証要求メッセージを、第１の動作ドメイン内の認証サーバに転送するステップと、第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するステップと、第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するステップとを備える。
【００１１】
本発明のもう１つの実施形態によれば、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための装置を提供し、ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは第１の動作ドメイン内のフェムトセルのバックホールを提供し、装置は、第２の動作ドメインにより提供されるサービスの受信を要求する第１の要求メッセージをＵＥから受信するための第１の受信デバイスと、ＵＥがサービスを受信することを許可されるかどうかを確認するための確認デバイスと、ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するための第１の送信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第１の送信デバイスとを備える。
【００１２】
本発明のもう１つの実施形態によれば、通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、要求装置は、サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するための第２の送信デバイスと、サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するための第２の受信デバイスと、認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するための第３の送信デバイスであって、認証要求メッセージは必要な情報を備える第３の送信デバイスと、第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するための第３の受信デバイスとを備える。
【００１３】
本発明のもう１つの実施形態によれば、通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、認証要求メッセージをＵＥから受信するための第４の受信デバイスと、認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するための第４の送信デバイスと、第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するための第５の受信デバイスと、第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するための第５の送信デバイスとを備える。
【００１４】
本発明のもう１つの実施形態によれば、通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置を提供し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するための第６の受信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第６の受信デバイスと、サービスにアクセスするために必要な情報をＵＥに割り振り、格納し、サービス提供ＧＰＲＳサポートノードに情報を送信するための情報割り振りデバイスと、ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するための第７の受信デバイスであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備える第７の受信デバイスと、ＵＥが認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するための比較デバイスと、比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するための第６の送信デバイスとを備える。
【００１５】
本発明の方法および装置を使用して、第１の動作ドメインに登録されたＵＥが、第２の動作ドメインにより提供されるサービスを要求するための効率的な解決策を提案し、この解決策は、後続のサービス伝送をさらに効率化し、第２の動作ドメインにより提供されるさらに多くの付加価値サービスを、第１の動作ドメインに登録されたＵＥに導入することを助ける、すなわち新しいサービス提供および取得モードをもたらす。図２に示されるネットワークトポロジにおいて、固定アクセスネットワークによって提供されるサービスは、フェムトセルを介して直接ＵＥに搬送され、ＵＥはさらに多くのアプリケーションを受信し、固定ネットワークオペレータはフェムトセル業界チェーンに入り、モバイルネットワークオペレータはサードパーティ（つまり、固定アクセスネットワーク）サービスをユーザに導入することができ、しかもサービスを迂回することにより固定ネットワークを介するそのネットワーク負荷を軽減することができる。これは、トリプルウィン（三方良し）の状況である。
【００１６】
以降の非限定的な実施形態の詳細な説明を参照すれば、本発明のその他の特徴、目的、および利点がさらに明らかになろう。
【図面の簡単な説明】
【００１７】
【図１】本発明の１つの実施形態による通信システムの適用シナリオを示す概略図である。
【図２】本発明の１つの実施形態による通信システムの適用シナリオを示す概略図である。
【図３】本発明の１つの実施形態によるＵＥの認証を示すシステム流れ図である。
【図４】本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続されたＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおける認証装置４００を示す構造図である。
【図５】本発明の１つの実施形態による、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワーク内のＵＥにおける要求装置５００を示す構造図である。
【図６】本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第２の動作ドメイン内の認証サーバにおける装置６００を示す構造図である。
【図７】本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第１の動作ドメイン内の認証サーバにおける装置７００を示す構造図である。
【発明を実施するための形態】
【００１８】
同一または類似する参照番号は、同一または類似する装置（モジュール）またはステップを示す。
【００１９】
これ以降、図面を参照して、本発明の詳細な実施形態が説明される。
【００２０】
一般性を失うことなく、図２に示される適用シナリオの事例において、これ以降、図３のフローが説明される。図２において、住居ネットワーク１０は、フェムトセル１１およびその他のデバイス、テレビジョン１３、ＰＣ１４などを備える。一般に、フェムトＧＷ機能は、フェムトセル１１に組み込まれる。いうまでもなく、フェムトＧＷおよびフェムトセルは、物理的に分離されてもよく、各々が独立したデバイスであってもよい。ＵＥ４１は、無線を介してフェムトセル１１に接続される（いうまでもなく、ＵＥがフェムトセル１１に接続されうるかどうかはモバイルコアネットワークが制御する）。固定ネットワーク２０は、認証サーバ２１、ＩＰＴＶプラットフォーム２２（少なくとも１つのサーバを備えることができる）、アクセスノード２３、およびその他のネットワークデバイスを備える。モバイルコアネットワーク３０は、サービス提供ＧＰＲＳサポートノード３１、認証サーバ３２、フェムトセル１１のゲートウェイ３３、ＧＰＲＳゲートウェイサポートノード（ＧＧＳＮ）３４、およびその他のネットワークデバイスを備える。
【００２１】
図２において、ＵＥ４１およびフェムトセル１１は、モバイルコアネットワーク３０を含むモバイルネットワーク内のデバイスであることに留意されたい。また、図１および図２に示されるネットワークトポロジが、本発明の実施形態に関連するネットワークデバイスを説明する概略図であって、実施形態に関連性の低いネットワークデバイスは図示されていないことにも留意されたい。
【００２２】
図３は、本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続するＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、方法流れ図を示す。ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは、第１の動作ドメイン内のフェムトセル１１にバックホールを提供する。
【００２３】
図２の概略図を参照すると、第１の動作ドメインは図２に示されるモバイルコアネットワークであり、第２の動作ドメインは固定アクセスネットワークである。動作ドメインとは、オペレータ（たとえば、Ｃｈｉｎａ Ｍｏｂｉｌｅ、Ｃｈｉｎａ Ｕｎｉｃｏｍ、Ｃｈｉｎａ Ｔｅｌｅｃｏｍなど）により制御される通信ネットワークを意味することに留意されたい。第２の動作ドメインは、第１の動作ドメインのバックホールＩＰ接続を提供する。
【００２４】
図２に示されるネットワークトポロジを例として、これ以降、図３のフローが説明される。
【００２５】
最初に、ステップＳ３０１において、ＵＥ４１は、モバイルコアネットワーク内のサービス提供ＧＰＲＳサポートノード３１に第１の要求メッセージを送信して、固定アクセスネットワーク２０により提供されるサービスの受信を要求する。
【００２６】
１つの実施形態において、第１の要求メッセージの形式は、ＰＤＰコンテキスト生成要求（Ａｃｔｉｖａｔｅ ＰＤＰ Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）であり、メッセージは、固定アクセスネットワーク２０により提供されるサービスを受信するためのアクセスポイント名（ＡＰＮ：Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）を備える。
【００２７】
次に、ステップＳ３０２において、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１が、固定アクセスネットワーク２０により提供されるサービスを受信することを許可されるかどうかを確認する。１つの実施形態において、ＵＥ４１の加入者データに従って、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１が固定アクセスネットワーク２０により提供されるサービスを受信することを許可されるかどうかを確認する。ＵＥ４１の加入者データは、モバイルコアネットワーク３０のホームロケーションレジスタ（ＨＬＲ：Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｇｉｓｔｅｒ）により提供される。
【００２８】
固定アクセスネットワークによって提供されるサービスは、上記に一覧されているＩＰＴＶに限定されることはなく、たとえばＶＯＤ、ＨＳＩ（高速インターコネクト：Ｈｉｇｈ Ｓｐｅｅｄ Ｉｎｔｅｒｃｏｎｎｅｃｔ）、オンラインリーディングなど、固定アクセスネットワークにより提供されうるあらゆる種類のサービスを含むことに留意されたい。
【００２９】
ステップＳ３０３において、ＵＥ４１が、固定アクセスネットワーク２０により提供される要求サービスを受信することを許可される場合、サービス提供ＧＰＲＳサポートノード３１は、第２の要求メッセージをモバイルコアネットワーク３０内の認証サーバ３２に送信し、第２の要求メッセージは、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振るようコアネットワーク３０内の認証サーバ３２に要求するために使用される。１つの実施形態において、必要な情報は、アカウントおよび／またはパスワードを備え、いうまでもなく、たとえばＩＰＴＶサーバアドレスのようなサービスに関連するその他の情報も備えることができる。
【００３０】
あるいは、サービス提供ＧＰＲＳサポートノード３１により受信される第１の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。ネットワークアドレスは、第１の要求メッセージがフェムトＧＷによって転送される間に、第１の要求メッセージに挿入されてもよい。または、サービス提供ＧＰＲＳサポートノード３１が、その他の方法でフェムトセル１１のネットワークアドレスを取得することができる。ネットワークアドレスは、モバイルコアネットワーク３０内の認証サーバ３２により、ＵＥ４１を認証するために使用されてもよい（以降において説明される）。
【００３１】
１つの実施形態において、第２の要求メッセージの形式は、ＤｉａｍｅｔｅｒまたはＲＡＤＩＵＳプロトコルに基づいてもよく、第２の要求メッセージは、ＵＥ４１のＩＤ、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。
【００３２】
ステップＳ３０４において、モバイルコアネットワーク３０内のサービス提供ＧＰＲＳサポートノード３１から第２の要求メッセージを受信した後、モバイルコアネットワーク３０内の認証サーバ３２は、たとえばアカウントおよび／またはパスワードなど、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振り、必要な情報を格納して、それをサービス提供ＧＰＲＳサポートノード３１に送信する。１つの実施形態において、認証サーバ３２はさらに、必要な情報に対応する、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを格納する。
【００３３】
必要な情報は、ＵＥ４１がアクセスを要求するサービスにより異なる場合があることに留意されたい。たとえば、ＩＰＴＶはアカウントおよびパスワードを必要とすることがあり、オンラインリーディングはアカウントのみを必要とすることもある。
【００３４】
ステップＳ３０５において、サービス提供ＧＰＲＳサポートノード３１は、必要な情報をモバイルコアネットワーク３０内の認証サーバ３２から受信した後、その情報をＵＥ４１に送信する。
【００３５】
１つの実施形態において、必要な情報は、Ａｃｔｉｖａｔｅ ＰＤＰ ｃｏｎｔｅｘｔ Ａｃｃｅｐｔメッセージの形式でＵＥ４１に送信されてもよい。
【００３６】
あるいは、ステップＳ３０５の前に、サービス提供ＧＰＲＳサポートノード３１は、必要な情報をモバイルコアネットワーク３０内の認証サーバ３２から受信した後、固定アクセスネットワーク２０により提供される要求サービスの受信のために、エアインターフェイスリソースを予約して、対応するＰａｃｋｅｔ Ｄａｔａ Ｐｒｏｔｏｃｏｌ Ｃｏｎｔｅｘｔ（ＰＤＰ Ｃｏｎｔｅｘｔ）をセットアップする。１つの実施形態において、サービス提供ＧＰＲＳサポートノード３１は、ＵＥ４１の接続先であるフェムトセル１１に、エアインターフェイスリソースを予約してＰＤＰ Ｃｏｎｔｅｘｔをセットアップするよう通知し、ＰＤＰ Ｃｏｎｔｅｘｔが指示するＰａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ（ＰＤＮ）はフェムトセル１１に接続され、セキュアチャネルではなく固定アクセスネットワークに直接アクセスし、その一方で対応するネットワークアドレスは割り振られない。ネットワークアドレスは、第２の動作ドメイン内のＩＰＴＶプラットフォーム（１つまたは複数のサーバを含む）により割り振られることになる。ＰＤＰ Ｃｏｎｔｅｘｔが指示するＰＤＮ接続は、ＵＥ４１からフェムトセル１１への論理ＧＧＳＮ接続である。この状況において、ＧＧＳＮ機能は、フェムトセル１１に組み込まれる。
【００３７】
ステップＳ３０６において、サービス提供ＧＰＲＳサポートノードから要求サービスにアクセスするために必要な情報を受信した後、ＵＥ４１は、認証要求メッセージを、固定アクセスネットワーク２０内の認証サーバ２１に送信し、第１の認証要求メッセージは、固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報を備える。
【００３８】
１つの実施形態において、前述のように、ＵＥ４１の加入者データがＰＤＰ Ｃｏｎｔｅｘｔに基づく場合、認証要求メッセージは、新しいＰＤＰコンテキストを介してＤＨＣＰメッセージを送信することにより実施されてもよい。固定アクセスネットワーク２０により提供されるサービスにアクセスするために必要な情報は、ＤＨＣＰメッセージのオプションに入れられてもよいか、またはＤＨＣＰメッセージのＥＡＰ認証拡張オプションに入れられてもよい（ＥＡＰ認証拡張オプションの詳細な内容の情報については、Ｐｒｕｓｓ，Ｒ．、Ｚｏｒｎ，Ｇ．、Ｍａｇｌｉｏｎｅ，Ｒ．、およびＹ．Ｌｉによる「ＥＡＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｅｘｔｅｎｓｉｏｎｓ ｆｏｒ ｔｈｅ Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ ｆｏｒ Ｂｒｏａｄｂａｎｄ」ｄｒａｆｔ−ｐｒｕｓｓ−ｄｈｃｐ−ａｕｔｈ−ｄｓｌ−０６、２００９年６月１０日、を参照することができる）。
【００３９】
１つの実施形態において、たとえばＤＳＬＡＭのような固定アクセスネットワーク２０内のアクセスノード２３は、ポート情報を、たとえば、固定アクセスネットワーク２０内の認証サーバ２１がＵＥ４１の接続先であるフェムトセル２１のネットワークアドレスを認証するように、ＤＨＣＰメッセージのオプションに入れるなど、ＵＥ４１によって送信される認証要求メッセージに挿入することができる。この状況において、アクセスノードポートおよびフェムトセルのネットワークアドレスの対応する関係は、認証サーバ２１に事前に格納される。
【００４０】
ステップＳ３０７において、固定アクセスネットワーク２０内の認証サーバ２１は、ＵＥ４１からの認証要求メッセージをモバイルコアネットワーク３０内の認証サーバ３２に送信する。
【００４１】
あるいは、認証サーバ２１は、フェムトセル１１のネットワークアドレスを認証要求メッセージに挿入し、次いでモバイルコアネットワーク３０内の認証サーバ３２に送信することができる。
【００４２】
ステップＳ３０８において、固定アクセスネットワーク２０内の認証サーバ２１から認証要求メッセージを受信した後、モバイルコアネットワーク３０内の認証サーバ３２は、認証要求メッセージに含まれるＵＥ４１が固定アクセスネットワーク内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較する。
【００４３】
あるいは、認証要求メッセージがフェムトセル１１のネットワークアドレスを備える場合、認証サーバ３２は、格納済みの必要な情報に対応するネットワークアドレスを、認証要求メッセージ内のネットワークアドレスと比較する。
【００４４】
次に、ステップＳ３０９において、モバイルコアネットワーク３０内の認証サーバ３２は、比較の結果に従って、第１の認証応答メッセージを、固定アクセスネットワーク２０内の認証サーバ２１に送信する。第１の認証応答メッセージは、一致が生じるかどうかに関する比較の結果を備える。すなわち、比較結果が一致する場合、第１の認証応答メッセージは認証成功の情報を備え、それ以外の場合、第１の認証応答メッセージは認証失敗の情報を備える。
【００４５】
第１の認証応答メッセージを受信した後、ステップＳ３１０において、固定アクセスネットワーク２０内の認証サーバ２１は、第１の認証応答メッセージに従って、第２の認証応答メッセージをＵＥ４１に送信する。
【００４６】
ネットワークアドレスが、ＵＥ４１によって要求される、固定アクセスネットワーク２１により提供されるサービスを受信するために必要とされ、第１の認証応答メッセージが認証成功を指示する情報を備える場合、第２の認証応答メッセージは、ＵＥ４１に割り振られるネットワークアドレスを備える。固定アクセスネットワークがＩＰに基づく通信ネットワークである場合、ネットワークアドレスはＩＰアドレスである。あるいは、ＵＥ４１および固定アクセスネットワーク内のサービス提供サーバのセッションキーを生成するために、ルートキーが第２の認証応答メッセージに含まれてもよい。
【００４７】
次に、たとえば割り振られたネットワークアドレスおよびルートキーなどの、第２の認証応答メッセージ内の情報に従って、ＵＥ４１は、固定アクセスネットワーク２０により提供されるサービスを取得する。
【００４８】
たとえば、ＵＥ４１が固定アクセスネットワーク２０により提供されるＩＰＴＶサービスを取得する場合、ＵＥ４１は、割り振られたＩＰアドレスを使用して電子番組ガイド（ＥＰＧ：Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｇｒａｍ Ｇｕｉｄｅ）を表示することができ、既にセットアップされているＰＤＰ Ｃｏｎｔｅｘｔを介して直接ＩＰＴＶを視聴する。
【００４９】
図４は、本発明の１つの実施形態による、フェムトセルを介して通信ネットワークに接続するＵＥを認証し、第２の動作ドメインにより提供されるサービスを要求するための、通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおける装置４００の概略図を示す。ＵＥは、第１の動作ドメインに登録される。図４において、装置４００は、第１の受信デバイス４０１、確認デバイス４０２、および第１の送信デバイス４０３を備える。
【００５０】
これ以降、図２を伴い、サービス提供ＧＰＲＳサポートノード３１内の装置４００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００５１】
最初に、第１の受信デバイス４０１は、第２の動作ドメインにより提供されるサービスの受信を要求するための第１の要求メッセージをＵＥ４１から受信する。１つの実施形態において、第１の要求メッセージは、第２の動作ドメインにより提供されるサービスを受信するためのＡＰＮを含む、コンテキスト生成要求（Ａｃｔｉｖａｔｅ ＰＤＰ Ｃｏｎｔｅｘｔ Ｒｅｑｕｅｓｔ）である。
【００５２】
次に、確認デバイス４０２は、ＵＥ４１がサービスを受信することを許可されるかどうかを認証する。最後に、ＵＥ４１が許可される場合、第１の送信デバイス４０３は、第２の要求メッセージを第１の動作ドメイン内の認証サーバ３２に送信し、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥ４１に割り振るように第１の動作ドメイン内の認証サーバ３２に要求するために使用される。１つの実施形態において、第２の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。さらに、サービスに関連するその他の情報は、たとえばＩＰＴＶサーバのアドレスなどで構成されてもよい。
【００５３】
サービスにアクセスするために必要な情報を認証サーバ３２がＵＥ４１に割り振った後、必要な情報は、サービス提供ＧＰＲＳサポートノード３１に送信される。１つの実施形態において、必要な情報は、アカウントおよび／またはパスワードを備える。
【００５４】
第１の受信デバイス４０１は、第１の動作ドメイン内の認証サーバ３２から必要な情報を受信する。予約済みデバイス（図４には図示せず）は、ＵＥ４１のためにエアインターフェイスリソースを予約し、サービスを受信するために対応するＰＤＰコンテキストをセットアップする。
【００５５】
最後に、第１の送信デバイス４０３は、ＵＥ４１の必要な情報を送信する。
【００５６】
図５は、本発明の１つの実施形態による、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための、通信ネットワーク内のＵＥにおける要求装置５００の構造図を示し、ＵＥは第１の動作ドメインに登録され、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供する。図５において、要求装置５００は、第２の送信デバイス５０１、第２の受信デバイス５０２、第３の送信デバイス５０３、および第３の受信デバイス５０４を備える。
【００５７】
これ以降、図２を伴い、ＵＥ４１内の要求装置５００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００５８】
最初に、第２の送信デバイス５０１は、第２の動作ドメインにより提供されるサービスの受信を要求するために、第１の要求メッセージを、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信する。
【００５９】
次に、第２の受信デバイス５０２は、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報を、サービス提供ＧＰＲＳサポートノード３１から受信する。
【００６０】
次いで、第３の送信デバイス５０３は、認証要求メッセージを第２の動作ドメイン内の認証サーバ２１に送信し、認証要求メッセージは必要な情報を備える。
【００６１】
最後に、第３の受信デバイス５０４は、第２の動作ドメイン内の認証サーバ２１から第１の応答メッセージを受信する。第２の動作ドメインがＩＰに基づく固定アクセスネットワークである場合、第２の認証応答はサービスにアクセスするために必要なＩＰアドレスを備える。
【００６２】
あるいは、ＵＥ４１および固定アクセスネットワーク内のサービス提供サーバのセッションキーを生成するために、ルートキーが第２の認証応答メッセージに含まれてもよい。
【００６３】
次に、たとえば割り振られたネットワークアドレスおよびルートキーなどの、第２の認証応答メッセージ内の情報に従って、ＵＥ４１は、固定アクセスネットワーク２０により提供されるサービスを取得する。
【００６４】
図６は、本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証求するための、通信ネットワークの第２の動作ドメイン内の認証サーバにおける認証装置６００の構造図を示す。第２の動作ドメインは、第１の動作ドメイン内のフェムトセルにバックホールを提供する。図６において、装置６００は、第４の受信デバイス６０１、第４の送信デバイス６０２、第５の受信デバイス６０３、および第５の送信デバイス６０４を備える。
【００６５】
これ以降、図２を伴い、認証サーバ２１内の装置６００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００６６】
最初に、第４の受信デバイス６０１は、認証要求メッセージをＵＥ４１から受信する。
【００６７】
次に、第４の送信デバイス６０２は、認証要求メッセージを、第１の動作ドメイン内の認証サーバ２１に転送する。
【００６８】
次いで、第５の受信デバイス６０３は、第１の動作ドメイン内の認証サーバ３２から第１の認証応答メッセージを受信する。
【００６９】
最後に、第５の送信デバイスは、第１の認証応答メッセージに従って、第２の認証応答メッセージをＵＥ４１に送信する。１つの実施形態において、第２の動作ドメインはＩＰに基づく固定アクセスネットワークであり、装置６００は割り振りデバイス（図６には図示せず）を備え、第１の認証要求メッセージが認証成功を指示する情報を備える場合、割り振りデバイスはＩＰアドレスをＵＥ４１に割り振り、ＩＰアドレスは第２の認証応答メッセージに含まれる。
【００７０】
図７は、本発明の１つの実施形態による、第１の動作ドメインに登録されたＵＥを認証するための、通信ネットワークの第１の動作ドメイン内の認証サーバにおける認証装置７００の構造図を示し、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供する。図７において、装置７００は、第６の受信デバイス７０１、割り振り、格納、および送信デバイス７０２、第７の受信デバイス７０３、比較デバイス７０４、ならびに第６の送信デバイス７０５を備える。
【００７１】
これ以降、図２を伴い、認証サーバ３１内の装置７００の動作過程が説明される。本実施形態において、第１の動作ドメインはモバイルコアネットワーク３０であり、第２の動作ドメインは固定アクセスネットワーク２０である。
【００７２】
最初に、第６の受信デバイス７０１は、第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノード３１から第２の要求メッセージを受信し、第２の要求メッセージは、第２の動作ドメインにより提供されるサービスにアクセスするために必要な情報をＵＥ４１に割り振るように第１の動作ドメイン内の認証サーバ３１に要求するために使用される。
【００７３】
次に、割り振り、格納、および送信デバイス７０２は、サービスにアクセスするために必要な情報をＵＥ４１に割り振り、情報をサービス提供ＧＰＲＳサポートノード３１に格納および送信する。
【００７４】
次いで、第７の受信デバイス７０３は、ＵＥ４１を認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバ２１から受信し、認証要求メッセージはＵＥ４１がサービスにアクセスするために必要な情報を備える。
【００７５】
比較デバイス７０４は、ＵＥ４１が認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較する。
【００７６】
第６の送信デバイス７０５は、比較デバイス７０４からの比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバ２１に送信する。
【００７７】
１つの実施形態において、第２の要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスをさらに備え、割り振り、格納、および送信デバイス７０２は、必要な情報と共にフェムトセル１１のネットワークアドレスを格納する。第７の受信デバイス７０３により受信された認証要求メッセージは、ＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを備える。比較デバイス７０４は、ＵＥ４１がサービスにアクセスするために必要な情報、およびＵＥ４１の接続先であるフェムトセル１１のネットワークアドレスを、格納済みの必要な情報およびＵＥ４１の接続先であるフェムトセル１１の格納済みのネットワークアドレスと比較する。次いで、第６の送信デバイス７０５は、比較デバイス７０４からの比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバ２１に送信する。
【００７８】
以上、本発明の実施形態を説明してきた。しかし、本発明の趣旨を逸脱しない任意の解決策は、本発明の保護適用範囲に含まれるものとする。加えて、特許請求の範囲における任意の参照番号は、参照番号が出現する特許請求の範囲を限定するものと解釈されてはならない。さらに、「備える（ｃｏｍｐｒｉｓｅ）」という用語が、別の要素（複数可）またはステップ（複数可）を除外することはなく、要素に先行する「１つの（ａ／ａｎ）」という用語が、「複数の（ａ ｐｌｕｒａｌｉｔｙ ｏｆ）」そのような要素を除外しないことは、明らかとなろう。複数のデバイスを含む装置において、複数のデバイスの１つまたは複数の機能は、１つのハードウェアまたはソフトウェアモジュールで実施されてもよい。「第１の（ｆｉｒｓｔ）」、「第２の（ｓｅｃｏｎｄ）」などの用語は、任意の特定の順序ではなく、名称を表すために使用される。
【特許請求の範囲】
【請求項１】
通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、
Ａ． ＵＥから第１の要求メッセージを受信するステップであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求するステップと、
Ｂ． ＵＥがサービスを受信することを許可されるかどうかを確認するステップと、
Ｃ． ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップとを備える、方法。
【請求項２】
必要な情報を第１の動作ドメイン内の認証サーバから受信するステップと、
ＵＥのためにエアインターフェイスリソースを予約し、サービスを受信するためにＰＤＰコンテキストをセットアップするステップと、
必要な情報をＵＥに送信するステップとをさらに備える、請求項１に記載の方法。
【請求項３】
必要な情報がアカウントおよび／またはパスワードを備える、請求項２に記載の方法。
【請求項４】
第１の動作ドメインがモバイル通信ネットワークであり、第２の動作ドメインは固定通信ネットワークである、請求項１に記載の方法。
【請求項５】
第２の要求メッセージがＵＥの接続先であるフェムトセルのネットワークアドレスをさらに備える、請求項１に記載の方法。
【請求項６】
通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、
サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するステップと、
サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するステップと、
認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するステップであって、認証要求メッセージは必要な情報を備えるステップと、
第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するステップとを備える、方法。
【請求項７】
第２の動作ドメインがＩＰベースの固定通信ネットワークであり、認証応答メッセージがサービスにアクセスするために必要なＩＰアドレスを備える、請求項６に記載の方法。
【請求項８】
通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、
認証要求メッセージをＵＥから受信するステップと、
認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するステップと、
第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するステップと、
第２の認証応答メッセージを、第１の認証応答メッセージに従ってＵＥに送信するステップとを備える、方法。
【請求項９】
第２の動作ドメインがＩＰベースの固定通信ネットワークであり、
第１の認証応答メッセージが認証成功を指示する情報を備える場合、ＩＰアドレスをＵＥに割り振るステップをさらに備える、請求項８に記載の方法。
【請求項１０】
通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、
第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップと、
サービスにアクセスするために必要な情報をＵＥに割り振り、情報を格納し、サービス提供ＧＰＲＳサポートノードに情報を送信するステップと、
ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するステップであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備えるステップと、
認証要求メッセージに含まれるＵＥがサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するステップと、
比較結果に従って、第１の認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するステップとを備える、方法。
【請求項１１】
第２の要求メッセージが、ＵＥ４１の接続先であるフェムトセルのネットワークアドレスをさらに備え、
格納するステップが、
必要な情報と共にフェムトセルのネットワークアドレスを格納するステップを備え、認証要求メッセージはＵＥの接続先であるフェムトセルのネットワークアドレスをさらに備え、
比較するステップが、
認証要求メッセージに含まれる、ＵＥがサービスにアクセスするために必要な情報およびＵＥの接続先であるフェムトセルのネットワークアドレスを、格納済みの、必要な情報およびＵＥの接続先であるフェムトセルのネットワークアドレスと比較するステップを備える、請求項１０に記載の方法。
【請求項１２】
通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、装置は、
要求する第１の要求メッセージをＵＥから受信するための第１の受信デバイスであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求する第１の受信デバイスと、
ＵＥがサービスを受信することを許可されるかどうかを確認するための確認デバイスと、
ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するための第１の送信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第１の送信デバイスとを備える、装置。
【請求項１３】
通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、要求装置は、
サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するための第２の送信デバイスと、
サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するための第２の受信デバイスと、
認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するための第３の送信デバイスであって、認証要求メッセージは必要な情報を備える第３の送信デバイスと、
第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するための第３の受信デバイスとを備える、装置。
【請求項１４】
通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、
認証要求メッセージをＵＥから受信するための第４の受信デバイスと、
認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するための第４の送信デバイスと、
第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するための第５の受信デバイスと、
第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するための第５の送信デバイスとを備える、装置。
【請求項１５】
通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、
第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するための第６の受信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第６の受信デバイスと、
サービスにアクセスするために必要な情報をＵＥに割り振り、情報を格納し、情報をサービス提供ＧＰＲＳサポートノード送信するための割り振り、格納、および送信デバイスと、
ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するための第７の受信デバイスであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備える第７の受信デバイスと、
ＵＥが認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するための比較デバイスと、
比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するための第６の送信デバイスとを備える、装置。
【請求項１】
通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、
Ａ． ＵＥから第１の要求メッセージを受信するステップであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求するステップと、
Ｂ． ＵＥがサービスを受信することを許可されるかどうかを確認するステップと、
Ｃ． ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップとを備える、方法。
【請求項２】
必要な情報を第１の動作ドメイン内の認証サーバから受信するステップと、
ＵＥのためにエアインターフェイスリソースを予約し、サービスを受信するためにＰＤＰコンテキストをセットアップするステップと、
必要な情報をＵＥに送信するステップとをさらに備える、請求項１に記載の方法。
【請求項３】
必要な情報がアカウントおよび／またはパスワードを備える、請求項２に記載の方法。
【請求項４】
第１の動作ドメインがモバイル通信ネットワークであり、第２の動作ドメインは固定通信ネットワークである、請求項１に記載の方法。
【請求項５】
第２の要求メッセージがＵＥの接続先であるフェムトセルのネットワークアドレスをさらに備える、請求項１に記載の方法。
【請求項６】
通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、方法は、
サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するステップと、
サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するステップと、
認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するステップであって、認証要求メッセージは必要な情報を備えるステップと、
第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するステップとを備える、方法。
【請求項７】
第２の動作ドメインがＩＰベースの固定通信ネットワークであり、認証応答メッセージがサービスにアクセスするために必要なＩＰアドレスを備える、請求項６に記載の方法。
【請求項８】
通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、
認証要求メッセージをＵＥから受信するステップと、
認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するステップと、
第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するステップと、
第２の認証応答メッセージを、第１の認証応答メッセージに従ってＵＥに送信するステップとを備える、方法。
【請求項９】
第２の動作ドメインがＩＰベースの固定通信ネットワークであり、
第１の認証応答メッセージが認証成功を指示する情報を備える場合、ＩＰアドレスをＵＥに割り振るステップをさらに備える、請求項８に記載の方法。
【請求項１０】
通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための方法であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、方法は、
第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するステップであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用されるステップと、
サービスにアクセスするために必要な情報をＵＥに割り振り、情報を格納し、サービス提供ＧＰＲＳサポートノードに情報を送信するステップと、
ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するステップであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備えるステップと、
認証要求メッセージに含まれるＵＥがサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するステップと、
比較結果に従って、第１の認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するステップとを備える、方法。
【請求項１１】
第２の要求メッセージが、ＵＥ４１の接続先であるフェムトセルのネットワークアドレスをさらに備え、
格納するステップが、
必要な情報と共にフェムトセルのネットワークアドレスを格納するステップを備え、認証要求メッセージはＵＥの接続先であるフェムトセルのネットワークアドレスをさらに備え、
比較するステップが、
認証要求メッセージに含まれる、ＵＥがサービスにアクセスするために必要な情報およびＵＥの接続先であるフェムトセルのネットワークアドレスを、格納済みの、必要な情報およびＵＥの接続先であるフェムトセルのネットワークアドレスと比較するステップを備える、請求項１０に記載の方法。
【請求項１２】
通信ネットワークの第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードにおいて、フェムトセルを介して通信ネットワークに接続して、第２の動作ドメインにより提供されるサービスを要求するＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、装置は、
要求する第１の要求メッセージをＵＥから受信するための第１の受信デバイスであって、第１の要求メッセージは第２の動作ドメインにより提供されるサービスの受信を要求する第１の受信デバイスと、
ＵＥがサービスを受信することを許可されるかどうかを確認するための確認デバイスと、
ＵＥがサービスを受信することを許可される場合、第１の動作ドメイン内の認証サーバに第２の要求メッセージを送信するための第１の送信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第１の送信デバイスとを備える、装置。
【請求項１３】
通信ネットワークのＵＥにおいて、第２の動作ドメインにより提供されるサービスへのアクセスを要求するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、ＵＥは第１の動作ドメインに登録され、要求装置は、
サービスの受信を要求するために、第１の要求メッセージを第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードに送信するための第２の送信デバイスと、
サービスにアクセスするために必要な情報をサービス提供ＧＰＲＳサポートノードから受信するための第２の受信デバイスと、
認証要求メッセージを第２の動作ドメイン内の認証サーバに送信するための第３の送信デバイスであって、認証要求メッセージは必要な情報を備える第３の送信デバイスと、
第２の応答メッセージを第２の動作ドメイン内の認証サーバから受信するための第３の受信デバイスとを備える、装置。
【請求項１４】
通信ネットワークの第２の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、
認証要求メッセージをＵＥから受信するための第４の受信デバイスと、
認証要求メッセージを第１の動作ドメイン内の認証サーバに転送するための第４の送信デバイスと、
第１の認証応答メッセージを、第１の動作ドメイン内の認証サーバから受信するための第５の受信デバイスと、
第２の認証応答メッセージを、第１の認証応答メッセージに従って、ＵＥに送信するための第５の送信デバイスとを備える、装置。
【請求項１５】
通信ネットワークの第１の動作ドメイン内の認証サーバにおいて、第１の動作ドメインに登録されたＵＥを認証するための装置であって、第２の動作ドメインは第１の動作ドメイン内のフェムトセルにバックホールを提供し、装置は、
第１の動作ドメイン内のサービス提供ＧＰＲＳサポートノードから第２の要求メッセージを受信するための第６の受信デバイスであって、第２の要求メッセージは、サービスにアクセスするために必要な情報をＵＥに割り振るように第１の動作ドメイン内の認証サーバに要求するために使用される第６の受信デバイスと、
サービスにアクセスするために必要な情報をＵＥに割り振り、情報を格納し、情報をサービス提供ＧＰＲＳサポートノード送信するための割り振り、格納、および送信デバイスと、
ＵＥを認証するための認証要求メッセージを第２の動作ドメイン内の認証サーバから受信するための第７の受信デバイスであって、認証要求メッセージはＵＥがサービスにアクセスするために必要な情報を備える第７の受信デバイスと、
ＵＥが認証要求情報内のサービスにアクセスするために必要な情報を、格納済みの必要な情報と比較するための比較デバイスと、
比較結果に従って、認証応答メッセージを第２の動作ドメイン内の認証サーバに送信するための第６の送信デバイスとを備える、装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公表番号】特表２０１３−５２１７２８（Ｐ２０１３−５２１７２８Ａ）
【公表日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願番号】特願２０１２−５５６３６０（Ｐ２０１２−５５６３６０）
【出願日】平成２２年３月９日（２０１０．３．９）
【国際出願番号】ＰＣＴ／ＣＮ２０１０／０７０９４２
【国際公開番号】ＷＯ２０１１／１０９９３６
【国際公開日】平成２３年９月１５日（２０１１．９．１５）
【出願人】（３９１０３０３３２）アルカテル−ルーセント (1,149)
【Ｆターム（参考）】
【公表日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願日】平成２２年３月９日（２０１０．３．９）
【国際出願番号】ＰＣＴ／ＣＮ２０１０／０７０９４２
【国際公開番号】ＷＯ２０１１／１０９９３６
【国際公開日】平成２３年９月１５日（２０１１．９．１５）
【出願人】（３９１０３０３３２）アルカテル−ルーセント (1,149)
【Ｆターム（参考）】
[ Back to top ]