無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法
【課題】
【解決手段】本発明は、ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法およびデバイスに関するものである。ネットワークサーバは、基地局にロケーション要求メッセージを転送し、それに応答して、サードパーティによって作り出された証明書を受信し、証明書の有効性をチェックし、基地局のロケーションを表す情報を取得し、基地局が所与の地理的エリアに配置されているか否かをチェックし、証明書が有効であり且つ基地局が所与の地理的エリアに配置されている場合に、基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送する。
【解決手段】本発明は、ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法およびデバイスに関するものである。ネットワークサーバは、基地局にロケーション要求メッセージを転送し、それに応答して、サードパーティによって作り出された証明書を受信し、証明書の有効性をチェックし、基地局のロケーションを表す情報を取得し、基地局が所与の地理的エリアに配置されているか否かをチェックし、証明書が有効であり且つ基地局が所与の地理的エリアに配置されている場合に、基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法に関する。
【背景技術】
【０００２】
今日、無線セルラー電気通信ネットワークは、公共のエリアに基地局を設置することによって配備される。それらの基地局は、数キロメートル又は数百メートルの一般的な半径を有するエリアをカバーする。これらの基地局は、それらのカバレッジの広がりに応じてマクロ基地局又はミクロ基地局と呼ばれる。これらの基地局は、通常、一定の無線計画調査の後、適切に識別された場所にオペレータによって設置され、そのオペレータの管理下に置かれる。
【０００３】
この従来の配備に加えて、無線セルラー電気通信ネットワークの家庭内のカバレッジを拡張し、提供される帯域幅を増加させると同時にマクロセルの負荷を緩和する目的で、家庭に配置されるピコ基地局又はフェムト基地局と呼ばれるより小さな基地局を有することが想定される。
【０００４】
マクロ基地局とは逆に、これらのホーム基地局のネットワークオペレータによる制御は失われることになる。特に、ユーザは、自身の家庭に配置された基地局を別のロケーションに移動させることができる。
【０００５】
これは、例えば、使用する周波数帯域、隣接基地局のリスト、基地局が接続しなければならないコアネットワークノードといった基地局構成が、そのロケーションに依存することから、問題となり得る。誤った構成は、性能の不足、ネットワークリソースの消耗につながり得る、近傍セルとの強い干渉を生成し得る。
【０００６】
その上、家庭に配置された基地局のロケーションを知ることは、無線保護及び無線ライセンスの政策の点で、いくつかの国では義務とされている場合がある。
【０００７】
残りの課題は、無線セルラー電気通信ネットワークのオペレータが、所与の基地局のロケーションをどのようにして確認できるかということである。セットアップ時に基地局によって提供されたロケーションが正しいという保証は何もない。管理下からはずれた基地局は、偽のロケーション情報を提供する可能性もあるし、十分な精度でないロケーション情報を提供する可能性もある。これによって、無線セルラー電気通信ネットワークの動作が変更される可能性がある。
【０００８】
例えば、基地局は、インターネットを介して無線セルラー電気通信ネットワークに接続される場合があるので、ある国の一人のオペレータの基地局が、別の国に配備される可能性があり、その基地局を管理できない別の国では、他のオペレータの質に影響を与える可能性がある。このような配備は防止されるべきであり、ネットワークオペレータは、正確な情報を満たすのに、基地局所有者の善意のみに依拠することはできない。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明の目的は、したがって、無線セルラー電気通信ネットワークの基地局のオペレーションを、その基地局のロケーションに従って、及びセキュアなデータによって制御することを可能にする方法及びデバイスを提案することである。
【課題を解決するための手段】
【００１０】
そのため、本発明は、ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法に関するものであって、該方法は、ネットワークサーバによって実行され、
基地局にロケーション要求メッセージを転送するステップと、
それに応答して、サードパーティによって作り出された証明書を受信するステップと、
証明書の有効性をチェックするステップと、
基地局のロケーションを表す情報を取得するステップと、
基地局が所与の地理的エリアに配置されているか否かをチェックするステップと、
証明書が有効であり且つ基地局が所与の地理的エリアに配置されている場合に、基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送するステップと、
を含むことを特徴とする方法である。
【００１１】
本発明は、ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するためのデバイスに関するものであって、該デバイスは、ネットワークサーバに包含され、
基地局にロケーション要求メッセージを転送する手段と、
それに応答して、サードパーティによって作り出された証明書を受信する手段と、
証明書の有効性をチェックする手段と、
基地局のロケーションを表す情報を取得する手段と、
基地局が所与の地理的エリアに配置されているか否かをチェックする手段と、
証明書が有効であり且つ基地局が所与の地理的エリアに配置されている場合に、基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送する手段と、
を含むことを特徴とする。
【００１２】
したがって、無線セルラー電気通信ネットワークの基地局のオペレーションを、その基地局のロケーションに従ってセキュアにされたデータから制御することが可能である。
【００１３】
さらに、無線セルラー電気通信ネットワークのオペレータは、基地局のロケーションがサードパーティによって保証されるのでそのロケーションを確信することができ、証明書を偽造できないことを確信することができる。
【００１４】
特定の特徴的機能によれば、該ネットワックサーバは、変数がしきい値に適合するか否かをチェックし、基地局が無線信号を転送することを可能にするコマンド制御メッセージは、変数がしきい値に適合する場合に転送される。
【００１５】
したがって、サードパーティが基地局のロケーションを証明した後の或る時に証明書が再生されても、基地局のロケーションのチェックを実現することができる。ネットワークサーバは、サードパーティが証明書を作成した時以降、基地局が移動された可能性があるか否かを推定することができる。
【００１６】
特定の特徴的機能によれば、ネットワークサーバは、証明書が有効でない場合又は基地局が所与の地理的エリアに配置されていない場合に、基地局による無線信号の転送を不能にするコマンド制御メッセージを転送する。
【００１７】
したがって、基地局は、所与のロケーションエリアに配置されていない場合に他のデバイスを妨害せず、或いは、基地局は、証明書にいくつかの問題がある場合に無線信号を転送することを許可されない。
【００１８】
特定の特徴的機能によれば、基地局による無線信号の転送を不能にするコマンド制御メッセージは、変数がしきい値に適合していない場合に転送される。
【００１９】
特定の特徴的機能によれば、変数は、証明書に含まれるタイムスタンプである。
【００２０】
したがって、基地局は、所与のロケーションエリアに配置されていない場合に他のデバイスを妨害せず、或いは、基地局は、証明書にいくつかの問題がある場合に無線信号を転送することを許可されない。
【００２１】
したがって、近時の証明書のみが正しいとみなされる。
【００２２】
特定の特徴的機能によれば、ロケーション要求メッセージは、トークンを含み、証明書は、トークンが証明書に含まれていない場合に有効でない。
【００２３】
したがって、ロケーション要求メッセージに応答した証明書のみが正しいとみなされる。
【００２４】
特定の特徴的機能によれば、基地局のロケーションを表す情報は、証明書の内容から導出される。
【００２５】
したがって、基地局のロケーションは直接的に求められる。
【００２６】
特定の特徴的機能によれば、証明書は、基地局のロケーションを表す情報を含む。
【００２７】
したがって、基地局のロケーションは直接的に決定される。
【００２８】
特定の特徴的機能によれば、サードパーティは移動端末であり、証明書は、移動端末のロケーションを表す情報を含む。
【００２９】
特定の特徴的機能によれば、移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【００３０】
基地局からの移動端末の相対位置によって、ネットワークサーバは、基地局ロケーションの正確さをチェックすることが可能になる。
【００３１】
基地局とは異なる基準点からの移動端末の相対位置は、全地球的航法衛星システムによって与えられ、正確である。
【００３２】
特定の特徴的機能によれば、基地局からの移動端末の相対位置を表す情報は、基地局と移動端末との間で使用される通信インターフェースのタイプである。
【００３３】
特定の特徴的機能によれば、基地局からの移動端末の相対位置を表す情報が所定の値よりも大きい場合に、証明書は有効でない。
【００３４】
したがって、ネットワークサーバは、フル電力で無線信号を送信することが法律によって禁止されているエリア（病院、学校等）に基地局が接近する機会があるか否かをロケーションの正確さから判断することができる。
【００３５】
十分正確であるロケーションを含む証明書のみが正しいとみなされる。
【００３６】
特定の特徴的機能によれば、証明書は、基地局の識別子を含み、基地局の識別子が正しくない場合に、証明書は有効でない。
【００３７】
特定の特徴的機能によれば、基地局の識別子は、基地局によって署名される。
【００３８】
したがって、ネットワークサーバは、基地局の識別子に依拠することができる。
【００３９】
特定の特徴的機能によれば、サードパーティによって作り出された証明書は、基地局から、又は無線セルラー電気通信ネットワークの別の基地局から、又はネットワークサーバとサードパーティとの間の通信リンクを通じて受信される。
【００４０】
したがって、ネットワークサーバは、特定の移動端末又は特定の固定アクセスプロバイダのアクセスノード等、特定の信頼されたソースから来るようなロケーションの証拠を制限することができる。
【００４１】
特定の特徴的機能によれば、基地局のロケーションを表す情報は、別の基地局ロケーションから導出される。
【００４２】
したがって、サードパーティは、特定のロケーションモジュールを含む必要はなく、周囲の他の基地局の識別情報及び／又は無線レベルを報告する１つの移動端末で単純に構成することができる。移動端末の複雑度は限られており、従来のいずれの移動端末もサードパーティとして動作することができる。
【００４３】
本発明は、無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するための方法に関するものであって、無線セルラー電気通信ネットワークはネットワークサーバを含み、該方法は、基地局によって実行され、
ネットワークサーバからロケーション要求メッセージを受信するステップと、
ロケーションメッセージ要求をサードパーティへ転送するステップと、
基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は基地局による無線信号の転送を不能にするコマンド制御メッセージをネットワークサーバから受信するステップと、
を含むことを特徴とする。
【００４４】
本発明は、無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するためのデバイスに関するものであって、無線セルラー電気通信ネットワークはネットワークサーバを含み、該デバイスは、基地局に包含され、
ネットワークサーバからロケーション要求メッセージを受信する手段と、
ロケーションメッセージ要求をサードパーティへ転送する手段と、
基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は基地局による無線信号の転送を不能にするコマンド制御メッセージをネットワークサーバから受信する手段と、
を含むことを特徴とする。
【００４５】
したがって、サードパーティが関与している限り、無線セルラー電気通信ネットワークの基地局のオペレーションを、その基地局のロケーションに従ってセキュアにされたデータから制御することが可能である。
【００４６】
さらに、無線セルラー電気通信ネットワークのオペレータは、基地局のロケーションがサードパーティによって保証されるためそのロケーションを確信することができる。
【００４７】
特定の特徴的機能によれば、該基地局は、サードパーティへ転送されたロケーション要求メッセージに応答して、証明書を受信し、証明書をネットワークサーバへ転送する。
【００４８】
したがって、ネットワークサーバ側から、ロケーション証明手順に関与するものは、そのロケーションが証明されなければならない基地局のみである。複数のインターフェースから来るメッセージの取り扱いに関連した同期問題はない。
【００４９】
特定の特徴的機能によれば、ロケーション要求メッセージは、短距離通信リンクを通じてサードパーティへ転送される。
【００５０】
したがって、基地局のロケーションを求めること又は位置を求めることの正確さは、短距離通信のタイプ及び／又はサードパーティによって使用されるロケーション技法の正確さから容易に求めることができる。
【００５１】
特定の特徴的機能によれば、この方法は、受信された証明書を記憶するステップをさらに含む。
【００５２】
したがって、基地局は、証明書を更新することができ、ネットワークノードから次のロケーション要求の準備を行うことができる。
【００５３】
特定の特徴的機能によれば、ネットワークへ転送される証明書は、最後に記憶された証明書である。
【００５４】
したがって、基地局は、サードパーティが利用可能になるのを待つことなく、基地局が無線信号を転送することを可能にするコマンド制御メッセージをネットワークから受信することができる。
【００５５】
本発明は、無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するための方法に関するものであって、サードパーティは移動端末であることを特徴とし、該方法は、
基地局が移動端末から所与の距離内にあると判断するステップと、
少なくとも移動端末のロケーションを表す情報を含む証明書を転送するステップと、
を含むことを特徴とする。
【００５６】
本発明は、無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するためのデバイスに関するものであって、デバイスは移動端末に包含されることを特徴とし、該デバイスは、
基地局が移動端末から所与の距離内にあると判断する手段と、
少なくとも移動端末のロケーションを表す情報を含む証明書を転送する手段と、
を含むことを特徴とする。
【００５７】
したがって、基地局のロケーションが信用できるソースから来ているので、基地局のロケーションの公正な推定を得ることが可能である。
【００５８】
特定の特徴的機能によれば、移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【００５９】
したがって、ネットワークサーバは、フル電力で無線信号を送信することが法律によって禁止されているエリア（病院、学校等）に基地局が接近する機会があるか否かを位置の正確さから判断することができる。
【００６０】
基地局からの移動端末の相対位置によって、ネットワークサーバは、基地局ロケーションの正確さをチェックすることが可能になる。
【００６１】
基地局とは異なる基準点からの移動端末の相対位置は、全地球的航法衛星システムによって与えられ、正確である。
【００６２】
特定の特徴的機能によれば、基地局からの移動端末の相対位置を表す情報は、基地局と移動端末との間で使用される通信インターフェースのタイプである。
【００６３】
したがって、基地局のロケーションの正確さは、通信のタイプ及び／又はサードパーティによって使用されるロケーション技法の正確さから容易に求めることができる。
【００６４】
特定の特徴的機能によれば、証明書は、タイムスタンプをさらに含む。
【００６５】
したがって、近時の証明書のみが正しいとみなされる。
【００６６】
特定の特徴的機能によれば、移動端末は、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置しているときに、該移動端末のロケーションを表す情報を記憶し、移動端末のロケーションを表す記憶された情報は、転送される証明書に含まれる。
【００６７】
特定の特徴的機能によれば、移動端末は、基地局によって転送されたロケーション要求メッセージを記憶し、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置しているときに、証明書は転送される。
【００６８】
さらに別の側面によると、本発明は、プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムに関するものであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、本発明による方法のステップを実施するための命令又はコード部を含む。
【００６９】
コンピュータプログラムに関連した特徴的機能及び利点は、本発明による方法及びデバイスに関連して上述したものと同じであるので、ここでは繰り返さないことにする。
【００７０】
本発明の特徴は、一例の実施形態の以下の説明を読むことによってより明らかになる。上記説明は、添付図面に関して作成されたものである。
【図面の簡単な説明】
【００７１】
【図１】本発明によるセルラー電気通信ネットワークのアーキテクチャを表す図である。
【図２】本発明によるネットワークサーバのブロック図である。
【図３】本発明による基地局のブロック図である。
【図４】本発明によるサードパーティのブロック図である。
【図５】本発明による基地局によって実行されるアルゴリズムを示す図である。
【図６ａ】本発明の異なる実現モードによるネットワークサーバによって実行されるアルゴリズムを示す図である。
【図６ｂ】本発明の異なる実現モードによるネットワークサーバによって実行されるアルゴリズムを示す図である。
【図６ｃ】本発明の異なる実現モードによるネットワークサーバによって実行されるアルゴリズムを示す図である。
【図７ａ】本発明の異なる実現モードによる基地局によって実行されるアルゴリズムを示す図である。
【図７ｂ】本発明の異なる実現モードによる基地局によって実行されるアルゴリズムを示す図である。
【図７ｃ】本発明の異なる実現モードによる基地局によって実行されるアルゴリズムを示す図である。
【図８ａ】サードパーティが移動端末であるときのサードパーティによって実行されるアルゴリズムを示す図である。
【図８ｂ】サードパーティが移動端末であるときのサードパーティ４０によって実行される別のアルゴリズムを示す図である。
【図９】サードパーティがアクセスプロバイダであるときのサードパーティによって実行されるアルゴリズムを示す図である。
【発明を実施するための形態】
【００７２】
図１は、本発明によるセルラー電気通信ネットワークのアーキテクチャを表す図である。
【００７３】
無線セルラー電気通信ネットワークでは、ネットワークサーバ１０は、電気通信ネットワーク５０を通じて基地局ＢＳに接続され得る。実際には、ネットワークサーバ１０は、電気通信ネットワーク５０を通じて複数の基地局ＢＳに接続される。
【００７４】
電気通信ネットワーク５０は、専用有線ネットワーク、又は公衆交換網のような公衆ネットワーク、又はＩＰベースネットワーク、又は無線ネットワーク、又は非同期転送モードネットワーク、又は上記に列挙したネットワークの組み合わせである。
【００７５】
電気通信ネットワーク５０は、本発明に従って基地局ＢＳとネットワークサーバ１０との間でのメッセージ及び情報の転送を可能にする。
【００７６】
基地局ＢＳは、少なくとも１つの無線エリア１５中に信号又はメッセージを転送し且つ／又は少なくとも１つの無線エリア１５中の信号又はメッセージを受信することができる。このような無線エリア１５は、これ以降、基地局ＢＳによって管理されるセル１５、又は基地局ＢＳのセル１５と呼ばれる。
【００７７】
ネットワークサーバ１０は、無線セルラー電気通信ネットワークの基地局ＢＳに関連した情報を記憶する。各基地局ＢＳについて、ネットワークサーバ１０は、現在アクティブである基地局ＢＳ、すなわち自身のそれぞれのセル１５において本発明に従って信号を転送する基地局ＢＳ、のリストを記憶する。
【００７８】
図１には、１つのネットワークサーバ１０しか示されていないが、より重要な個数のネットワークサーバ１０を本発明において使用できることを理解することができる。
【００７９】
３ＧＰＰで現在議論されている長期的発展型（ＬＴＥ）ネットワークでは、ネットワークサーバ１０は、移動管理エンティティ（ＭＭＥ）と名付けられている。汎用パケット無線サービスネットワークでは、ネットワークサーバ１０は、サービングＧＰＲＳサポートノード（ＳＧＳＮ）と名付けられている。モバイルＩＰネットワークでは、ネットワークサーバ１０は、外部エージェント（ＦＡ）と名付けられ、ＧＳＭネットワークでは、ネットワークサーバ１０は、ビジターロケーションレジスタ（ＶＬＲ）と名付けられている。
【００８０】
図１には、サードパーティ４０が示されている。サードパーティ４０は、通信ネットワーク７０を通じて基地局ＢＳにリンクされる。サードパーティ４０は、ネットワークサーバ１０によって知られており且つ信頼されているエンティティである。
【００８１】
例として、サードパーティ４０が移動端末である場合、この移動端末は、その移動端末のＳＩＭカード（加入者識別モジュール）に組み込まれた情報を通じてネットワークサーバ１０に登録される。サードパーティ４０が保守デバイスである場合、この保守デバイスは、ネットワークサーバ１０に登録されている署名及び識別コードを組み込んでいる。代替的に、識別コード及び署名は、技術者が所有することができ、手動で保守デバイスに入力することができる。
【００８２】
通信ネットワーク７０は、ケーブル、ＩｒＤａインターフェースのような赤外線インターフェース、Ｂｌｕｅｔｏｏｔｈ（著作権）（登録商標）（ブルートゥース）インターフェースのような短距離無線インターフェース、若しくは任意の近距離場通信インターフェースとすることができ、又はＡＤＳＬリンク若しくは光ファイバである。
【００８３】
通信ネットワーク７０に使用されるインターフェースのタイプに応じて、基地局ＢＳからのサードパーティのロケーションを求めることが可能である。上述したインターフェースのそれぞれは、異なる通信距離を有する。サードパーティ及び基地局ＢＳが、通信ネットワーク７０を通じて通信できる場合、このことは、基地局ＢＳからのサードパーティのロケーションが、使用されているインターフェースの距離よりも小さいことを意味する。
【００８４】
通信ネットワーク７０に使用されるインターフェースのタイプを通信することは、このとき、基地局ＢＳからのサードパーティの位置を通信することと等価である。
【００８５】
図１では、ネットワークサーバ１０は、通信リンク６０を通じてサードパーティ４０にリンクされる。通信リンク６０は、専用有線ネットワーク上、又は公衆交換網のような公衆ネットワーク上、又はＩＰベースネットワーク上、又は無線ネットワーク上、又は非同期転送モードネットワーク上、又は上記に列挙したネットワークの組み合わせ上に確立される。
【００８６】
例として、通信リンク６０は、無線セルラー電気通信ネットワークの別の基地局ＢＳを通過する。
【００８７】
通常、基地局ＢＳが設置されると、基地局ＢＳは、まず、無線セルラー電気通信ネットワークのネットワークサーバ１０とコンタクトする。ネットワークサーバ１０は、基地局ＢＳを識別した後、基地局ＢＳのロケーションを証明する情報を要求する。基地局ＢＳのロケーションが正しい場合、ネットワークサーバ１０は、基地局ＢＳが管理するセル１５において、基地局ＢＳが少なくとも１つの信号を転送することを認可する。基地局ＢＳのロケーションが正しくない場合、ネットワークサーバ１０は、基地局ＢＳが管理するセル１５において、基地局ＢＳが少なくとも１つの信号を転送することを許可しない。
【００８８】
ここで、この手順は、いつでも適用することができ、したがって、ネットワークサーバ１０は、基地局ＢＳの真のロケーションを定期的に監視することが可能であることに留意しなければならない。
【００８９】
さらに、基地局ＢＳの識別情報は、基地局ＢＳの秘密鍵によって基地局ＢＳの識別子を署名することにより基地局ＢＳが証明することもできる。
【００９０】
図２は、本発明によるネットワークサーバのブロック図である。
【００９１】
ネットワークサーバ１０は、例えば、バス２０１によって互いに接続されたコンポーネントと、図６ａ〜図６ｃに開示するようなプログラムによって制御されるプロセッサ２００とからなるアーキテクチャを有する。
【００９２】
バス２０１は、プロセッサ２００を、読み出し専用メモリＲＯＭ２０２、ランダムアクセスメモリＲＡＭ２０３、及びネットワークインターフェース２０４にリンクする。
【００９３】
メモリ２０３は、変数、無線セルラー電気通信ネットワークの基地局ＢＳに関連した情報を収容するように意図されたレジスタを含む。各基地局ＢＳについて、ネットワークサーバ１０は、現在アクティブである基地局ＢＳのリストを記憶する。また、ネットワークサーバ１０は、サードパーティ４０のリストも記憶することができる。
【００９４】
プロセッサ２００は、ネットワークインターフェース２０４のオペレーションを制御する。
【００９５】
読み出し専用メモリ２０２は、図６ａ〜図６ｃに開示するようなアルゴリズムに関連したプログラムの命令を含む。これらの命令は、ネットワークサーバ１０の電源が投入されると、ランダムアクセスメモリ２０３へ転送される。
【００９６】
ネットワークサーバ１０は、ネットワークインターフェース２０４を通じて電気通信ネットワーク５０に接続される。例として、ネットワークインターフェース２０４は、ＤＳＬ（デジタル加入者線）モデム、又はＩＳＤＮ（サービス統合デジタル網）インターフェース、イーサネット（登録商標）インターフェース等である。このようなインターフェースを通じて、ネットワークサーバ１０は、本発明の或る実現モードに従って、無線セルラー電気通信ネットワークの基地局ＢＳ又はサードパーティ４０と情報を交換する。基地局ＢＳによって管理されるセル１５に含まれる移動端末によって確立又は受信される通信は、ネットワークインターフェース２０４を通過する。
【００９７】
ネットワークサーバ１０は、サードパーティインターフェース２０５を通じてサードパーティ４０に接続される。例として、サードパーティインターフェース２０５は、ＤＳＬ（デジタル加入者線）モデム、又はＩＳＤＮ（サービス統合デジタル網）インターフェース、イーサネット（登録商標）インターフェース等である。このようなインターフェースを通じて、サーバ１０は、別の基地局ＢＳを介してサードパーティ４０からＢＳロケーション情報を受信する。ネットワークインターフェース２０５は、ネットワークインターフェース２０４と融合することができる。
【００９８】
図３は、本発明による基地局デバイスのブロック図である。
【００９９】
基地局ＢＳは、例えば、バス３０１によって互いに接続されたコンポーネントと、図７ａ〜図７ｃに開示するようなプログラムによって制御されるプロセッサ２００とからなるアーキテクチャを有する。
【０１００】
バス３０１は、プロセッサ３００を、読み出し専用メモリＲＯＭ３０２、ランダムアクセスメモリＲＡＭ３０３、ネットワークインターフェース２０４、無線インターフェース３０６、及びサードパーティインターフェース３０７にリンクする。
【０１０１】
メモリ３０３は、変数、図７ａ〜図７ｃに開示するようなアルゴリズムに関連したプログラムの命令を収容するように意図されたレジスタを含む。
【０１０２】
プロセッサ３００は、ネットワークインターフェース３０４、無線インターフェース３０６、及びサードパーティインターフェース３０７のオペレーションを制御する。
【０１０３】
読み出し専用メモリ３０２は、図７ａ〜図７ｃに開示するようなアルゴリズムに関連したプログラムの命令を含む。これらの命令は、基地局ＢＳの電源が投入されると、ランダムアクセスメモリ３０３へ転送される。
【０１０４】
基地局ＢＳは、ネットワークインターフェース３０４を通じて電気通信ネットワーク５０に接続される。例として、ネットワークインターフェース３０４は、ＤＳＬ（デジタル加入者線）モデム、又はＩＳＤＮ（サービス統合デジタル網）インターフェース等である。このようなインターフェースを通じて、基地局ＢＳは、本発明の或る実現モードに従って、無線セルラー電気通信ネットワークのネットワークサーバ１０及び他の基地局ＢＳと情報を交換する。基地局ＢＳによって管理されるセル１５に含まれる移動端末によって確立又は受信される通信は、ネットワークインターフェース３０４、及び無線インターフェース３０６を通過する。
【０１０５】
無線インターフェース３０６は、基地局ＢＳのセル１５において、基地局ＢＳによる信号の転送を可能又は不能にするための手段を備える。
【０１０６】
信号の転送を可能又は不能にするための手段は、基地局ＢＳのセル１５におけるあらゆる信号転送、又は少なくとも１つの情報を表す信号を可能又は不能にする。
【０１０７】
その情報は、例として、基地局ＢＳが属するネットワークを識別する。限定ではなく例として、この情報は、ネットワークサーバ１０によって作成されたネットワーク識別証明書とすることもできるし、所与の移動端末の宛先における、移動端末及びネットワークサーバ１０にのみ知られているセキュリティ鍵でネットワークサーバ１０によって作成された完全性保護（integrity protected）ＮＡＳ（非アクセス層）メッセージとすることもできるし、ネットワークサーバ１０によって基地局ＢＳに提供されたセキュリティ鍵で基地局ＢＳにより作成された完全性保護ＲＲＣ（無線リソース制御）メッセージとすることもできる。
【０１０８】
サードパーティインターフェース３０７は、ＩｒＤａインターフェース等の赤外線インターフェースのような短距離通信リンク、Ｂｌｕｅｔｏｏｔｈ（著作権）（登録商標）（ブルートゥース）インターフェースのような短距離無線インターフェース、若しくは任意の近距離場通信インターフェースとすることができ、又はＡＤＳＬモデム若しくは光ファイバ送受信機である。
【０１０９】
サードパーティインターフェース３０７は、サードパーティ４０がサードパーティインターフェース３０７を通じて接続を確立する時を検出するための手段を備えることができる。代替的に、サードパーティインターフェース３０７は、サードパーティ４０との接続の確立を定期的に試みるための手段を備えることもできる。サードパーティ４０は、接続確立が成功すると検出される。
【０１１０】
図４は、本発明によるサードパーティのブロック図である。
【０１１１】
サードパーティ４０は、例として、移動端末、アクセスプロバイダ、又は基地局ＢＳを設置及び／若しくは保守する人のコンピュータである。
【０１１２】
サードパーティ４０は、例えば、バス４０１によって互いに接続されたコンポーネントと、図８又は図９に開示するようなプログラムによって制御されるプロセッサ３００とからなるアーキテクチャを有する。
【０１１３】
バス４０１は、プロセッサ４００を、読み出し専用メモリＲＯＭ４０２、ランダムアクセスメモリＲＡＭ４０３、場合によってはマンマシンインターフェース４０４、サーバインターフェース４０５、及びサードパーティインターフェース４０７にリンクする。
【０１１４】
メモリ４０３は、変数と、図８又は図９に開示するようなアルゴリズムに関連したプログラムの命令とを収容するように意図されたレジスタを含む。
【０１１５】
プロセッサ４００は、マンマシンインターフェース４０６がある場合にはマンマシンインターフェース４０６のオペレーションを制御し、サードパーティインターフェース４０７のオペレーションを制御する。
【０１１６】
読み出し専用メモリ４０２は、図８又は図９に開示するようなアルゴリズムに関連したプログラムの命令を含む。これらの命令は、サードパーティ４０の電源が投入されると、ランダムアクセスメモリ４０３へ転送される。
【０１１７】
サードパーティインターフェース４０７は、ＩｒＤａインターフェースのような赤外線インターフェース、Ｂｌｕｅｔｏｏｔｈ（著作権）（登録商標）（ブルートゥース）インターフェースのような短距離無線インターフェース、若しくは任意の近距離場通信インターフェースとすることができ、又はＡＤＳＬモデム若しくは光ファイバ送受信機である。
【０１１８】
サードパーティインターフェース４０７は、サードパーティ４０が、サードパーティインターフェース４０７を通じて基地局ＢＳからの要求ロケーションメッセージ(request location message)を受信する時を検出するための手段を備えることができる。
【０１１９】
サードパーティインターフェース４０７のタイプに応じて、要求ロケーションメッセージが受信されると、基地局ＢＳからのサードパーティ４０の距離を求めることが可能である。
【０１２０】
サードパーティインターフェース４０７のタイプを通信することは、このとき、基地局ＢＳからのサードパーティ４０の位置を通信することと等価である。
【０１２１】
サーバインターフェース４０５は、無線インターフェース、短距離インターフェース、光ファイバ送受信機、又はイーサネット（登録商標）送受信機等とすることができる。例として、サーバインターフェース４０５は、サードパーティインターフェース４０７と結合することができる。
【０１２２】
サードパーティ４０が移動端末であるとき、サードパーティ４０は、基地局ＢＳと同じネットワークオペレータに属するか又は属さない無線セルラー電気通信ネットワークの近傍基地局ＢＳによって送信された信号を受信する。
【０１２３】
サードパーティ４０は、信号で伝えられたロケーション情報（近傍基地局のセル識別情報及び／又は近傍基地局の一意のネットワークアドレス）をタイムスタンプと組み合わせ又は組み合わせずに記憶する。セル識別情報のこのリストは、本発明の或る実現モードによるロケーション証明書のロケーション情報として使用される。
【０１２４】
移動端末は、基地局ＢＳから受信されたロケーション要求の内容を含む証明書を作成して、移動端末が無線セルラー電気通信ネットワークによって認証されるのに使用する秘密鍵と同じ秘密鍵でロケーション要求の内容を署名する。好ましい実現モードでは、証明書は、基地局のロケーションを求めることを可能にする情報をさらに含む。
【０１２５】
例として、証明書は、移動端末のロケーションを表す情報を含む。
【０１２６】
この移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【０１２７】
移動端末は、通信リンク６０を通じてネットワークサーバ１０へ証明書を送信する。異なる実現モードによれば、通信リンクは、サードパーティインターフェース４０７及び基地局ＢＳを介した経路又は無線インターフェース及び近傍基地局ＢＳを介した経路の二者択一の経路を取る。
【０１２８】
基地局とは異なる基準点からの移動端末の相対位置を表す情報は、サードパーティ４０が全地球測位システム送受信機（図４に表さず）のような測位システムを装備している場合には緯度／経度表示で提供することができる。
【０１２９】
基地局とは異なる基準点からの移動端末の相対位置を表す情報は、無線セルラー電気通信ネットワークの別の基地局ＢＳ又はセル１５の少なくとも１つの識別子で提供することができる。
【０１３０】
サードパーティ４０が、基地局ＢＳを設置及び／又は保守する人のコンピュータであるとき、ロケーション特定（localization）は、組み込まれた全地球測位システム送受信機で実現することができ、基地局ＢＳのロケーションを求めることを可能にする情報は、このとき、緯度／経度値である。代替的に、基地局ＢＳのロケーションを求めることを可能にする情報は、設置者が手動で入力した基地局ＢＳのロケーションに対応する国及び郵便番号とすることもできる。代替的に、基地局ＢＳのロケーションを求めることを可能にする情報は、番号又は住所とすることもできる。サードパーティ４０は、無線セルラー電気通信ネットワークに登録されている識別コード及び署名を組み込んでいる。代替的に、識別コード及び署名は、設置者が所有することができ、保守デバイスに手動で入力することができる。
【０１３１】
サードパーティ４０が、電気通信ネットワーク５０への基地局ＢＳの接続を所有するアクセスプロバイダであるとき、基地局ＢＳのロケーション特定は、固定アクセス回線のエンドポイント（電話回線番号、トランスポートネットワークアドレス）のロケーション知識から実現される。証明書に含まれる基地局ＢＳのロケーションを求めることを可能にする情報は、アクセスプロバイダ及び無線セルラー電気通信ネットワークオペレータによって合意された、緯度／経度値又は郵便住所のような地理的データの形態である。
【０１３２】
図５は、本発明による基地局によって実行されるアルゴリズムを示す。
【０１３３】
より正確には、本アルゴリズムは、メッセージがネットワークサーバ１０から受信されるごとに、基地局ＢＳのプロセッサ３００によって実行される。
【０１３４】
ステップＳ５００において、プロセッサ３００は、ネットワークサーバ１０によって転送されたメッセージの、ネットワークインターフェース３０４を通じた受信を検出する。
【０１３５】
次のステップＳ５０１において、プロセッサ３００は、メッセージが、基地局ＢＳのセル１５において、基地局ＢＳによる無線信号の送信を可能又は不能にするためのコマンドメッセージを表すか否かをチェックする。
【０１３６】
メッセージが、無線信号の送信を可能又は不能にするためのコマンドメッセージでない場合、プロセッサ３００は本アルゴリズムを停止する。
【０１３７】
メッセージが、無線信号の送信を可能又は不能にするためのコマンドメッセージである場合、プロセッサ３００はステップＳ５０２に移動する。
【０１３８】
ステップＳ５０２において、プロセッサ３００は、メッセージが、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージであるか否かをチェックする。
【０１３９】
メッセージが、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージである場合、プロセッサ３００はステップＳ５０４に移動する。そうでない場合、プロセッサ３００はステップＳ５０３に移動する。
【０１４０】
ステップＳ５０４において、プロセッサ３００は、無線信号の送信電力をヌル値に設定する。すなわち、基地局ＢＳのセル１５における信号の送信は、基地局ＢＳについて不能にされる。その後、プロセッサ３００は本アルゴリズムを停止する。
【０１４１】
一変形では、プロセッサ３００は、少なくとも１つの情報を表す無線信号の送信をヌル値に設定する。この少なくとも１つの情報は、好ましくは、基地局ＢＳが属する基地無線セルラー電気通信ネットワーク（base wireless cellular telecommunication network）のネットワークオペレータを識別する。
【０１４２】
ステップＳ５０３において、プロセッサ３００は、無線信号の送信電力を、ヌル値とは異なる値に設定する。すなわち、基地局ＢＳのセル１５における無線信号の送信は、基地局ＢＳについて可能にされる。その後、プロセッサ３００は本アルゴリズムを停止する。
【０１４３】
一変形では、プロセッサ３００は、少なくとも１つの情報を表す信号の送信電力を、ヌル値とは異なる値に設定する。この少なくとも１つの情報は、好ましくは、基地局ＢＳが属する基地無線セルラー電気通信ネットワークのネットワークオペレータを識別する。
【０１４４】
その後、プロセッサ３００は本アルゴリズムを停止する。
【０１４５】
図６ａは、本発明の第１の実現モードによるネットワークサーバによって実行されるアルゴリズムを示す。
【０１４６】
より正確には、本アルゴリズムは、ネットワークサーバ１０のプロセッサ２００によって実行される。
【０１４７】
本アルゴリズムは、定期的に実行されるか、又は、ネットワークサーバ１０が、新しく設置された基地局ＢＳからメッセージを受信したときに実行される。
【０１４８】
ステップＳ６００において、プロセッサ２００は、ネットワークインターフェース２０４を通じて基地局ＢＳへロケーション要求メッセージを転送することを指令する。
【０１４９】
ロケーション要求メッセージは、好ましくはトークンＫｔを含む。
【０１５０】
次のステップＳ６０１において、プロセッサ２００は、ステップＳ６００において転送されたメッセージに応答して、サードパーティ４０により生成された証明書を受信する。この証明書は、例として基地局ＢＳにより中継されて、通信リンク６０を通じて受信される。
【０１５１】
次のステップＳ６０２において、プロセッサ２００は、証明書の有効性をチェックする。
【０１５２】
証明書は、少なくとも、サードパーティ４０の識別子、基地局ＢＳの識別子、及び署名を含む。例として、サードパーティ４０は、サードパーティ４０の認証(Authentication)／認可(Authorization)／アカウンティング(Accounting)（ＡＡＡ）鍵、及び証明書に含まれる情報を使用して、署名を生成する。
【０１５３】
ネットワークサーバ１０によって知られている対応する公開鍵は、証明書の内容と共に使用されて、証明書の内容の完全性を保証し、サードパーティ４０を認証することができる。秘密鍵及び公開鍵の性質、署名生成、完全性検出、及びソース認証方式は、例えば、ＲＳＡ認証アルゴリズムに準拠するように採用することができる。証明書に含まれる基地局ＢＳの識別子が、ネットワークに対してその基地局自体を以前認証するのに使用された基地局ＢＳの識別子と同じである場合、証明書は有効であるとみなされる。署名は、サードパーティ４０の公開鍵で復号されて、証明書に含まれる情報と同一でなければならない復号された情報が形成される。
【０１５４】
本発明の一変形によれば、基地局ＢＳの識別子は、基地局ＢＳの秘密鍵を使用して基地局ＢＳにより署名される。対応する公開鍵は、ネットワークサーバ１０によって知られている。証明書を有効であるとみなすために、ネットワークサーバ１０は、基地局ＢＳの識別子及び署名をチェックする。
【０１５５】
ロケーション要求メッセージがトークンＫｔを含む場合、証明書も、有効であるとの判断を受けるために、トークンＫｔをさらに含む。
【０１５６】
本発明の一変形によれば、証明書は、基地局ＢＳのロケーションを表す情報を含む。
【０１５７】
本発明の別の変形によれば、サードパーティは移動端末であり、証明書は、移動端末のロケーションを表す情報を含む。移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【０１５８】
基地局からの移動端末の相対位置を表す情報は、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプである。このような情報は、ロケーション方法の正確さを表し、証明書が有効であるか否かを判定するのに使用することができる。
【０１５９】
証明書が有効である場合、プロセッサ２００はステップＳ６０３に移動する。そうでない場合、プロセッサ２００はステップＳ６０５に移動する。
【０１６０】
ステップＳ６０３において、プロセッサ２００は、基地局ＢＳのロケーションを表す情報が正しいか否かをチェックする。
【０１６１】
基地局ＢＳのロケーションが、例としてネットワークサーバ１０が担当する地理的エリア又は基地局ＢＳが前に登録されたエリアのような所与の地理的エリアに属する場合、基地局ＢＳのロケーションを表す情報は正しい。
【０１６２】
基地局ＢＳのロケーションを表す情報は、証明書に含めることもできるし、ネットワークサーバ１０が推定することもできる。
【０１６３】
基地局ＢＳのロケーションを表す情報は、サードパーティ４０に応じて変化する。サードパーティ４０が測位システムを装備している場合には、ロケーションを表す情報は、緯度／経度表示で提供することができる。ロケーションを表す情報は、国及び郵便番号、サードパーティ４０がインターネットアクセスプロバイダのようなアクセスプロバイダ又は基地局を設置した人であるときに基地局ＢＳが接続される固定電話回線番号とすることもできる。
【０１６４】
サードパーティが移動端末であるとき、証明書は、移動端末のロケーションを表す情報を含むことができる。移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【０１６５】
基地局からの移動端末の相対位置を表す情報は、基地局と移動端末との間で使用される通信インターフェースのタイプである。
【０１６６】
基地局とは異なる基準点からの移動端末の相対位置を表す情報は、サードパーティ４０が全地球測位システム送受信機のような測位システムを装備している場合には、緯度／経度表示で提供することができる。
【０１６７】
これらの正確な情報は、その地理的エリアが、病院、学校等の近くのような、フル電力で無線信号を送信することが法律によって禁止されているエリアであるときに特に役立つ。
【０１６８】
移動端末の相対位置を表す情報は、無線セルラー電気通信ネットワークの別の基地局ＢＳ又はセル１５の少なくとも１つの識別子で提供することもできるし、近くの無線セルの識別情報又は近くの基地局ＢＳのネットワークアドレスのリストとすることもできる。
【０１６９】
移動端末が基地局ＢＳの近くに位置しているとき、移動端末のロケーションを表す情報から基地局ＢＳのロケーションを求めることが可能である。
【０１７０】
サードパーティが移動端末であるとき、プロセッサ２００は、サードパーティの識別子、及び例として証明書を中継した別の基地局ＢＳの識別子といった、ネットワークサーバ１０が有するサードパーティ４０のロケーションの知識から、基地局ＢＳのロケーションを表す情報を推定することができる。
【０１７１】
基地局ＢＳのロケーションが正しい場合、プロセッサ２００はステップＳ６０４に移動する。そうでない場合、プロセッサ２００はステップＳ６０５に移動する。
【０１７２】
ステップＳ６０４において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を可能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６００に戻る。
【０１７３】
ステップＳ６０７において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を不能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６００に戻る。
【０１７４】
図７ａは、本発明の第１の実現モードによる基地局によって実行されるアルゴリズムを示す。
【０１７５】
より正確には、本アルゴリズムは、基地局ＢＳのプロセッサ３００によって実行される。
【０１７６】
ステップＳ７００において、ロケーション要求メッセージが、ネットワークサーバ１０から基地局ＢＳによって受信される。このロケーション要求メッセージは、好ましくはトークンＫｔを含む。
【０１７７】
次のステップＳ７０１において、プロセッサ３００は、少なくとも１つのサードパーティ４０へロケーション要求メッセージを転送する。そのメッセージは、少なくとも、基地局ＢＳの識別子、及びトークンＫｔがステップＳ７００において受信されたメッセージに含まれている場合にはそのトークンＫｔを含む。
【０１７８】
基地局ＢＳの識別子は、基地局ＢＳが署名することができる。
【０１７９】
サードパーティ４０は、基地局ＢＳの近くに位置する移動端末であるか、又は基地局ＢＳのアクセスプロバイダのサーバであるか、又は基地局ＢＳを設置及び／若しくは保守する人のコンピュータである。
【０１８０】
次のステップＳ７０２において、プロセッサ３００は、ステップＳ７０１において転送されたメッセージに応じて、サードパーティ４０からの証明書の受信を検出する。
【０１８１】
次のステップＳ７０３において、プロセッサ３００は、ステップＳ７００において受信されたメッセージを送信したネットワークサーバ１０へ受信された証明書を転送する。
【０１８２】
その後、プロセッサ３００はステップＳ７００に戻る。
【０１８３】
ここで、一変形では、サードパーティ４０は、ネットワークサーバ１０への証明書の転送に基地局ＢＳを使用しないので、プロセッサ３００はステップＳ７０２及びＳ７０３を実行しないことに留意しなければならない。
【０１８４】
図６ｂは、本発明の第２の実現モードによるネットワークサーバによって実行されるアルゴリズムを示す。
【０１８５】
より正確には、本アルゴリズムは、ネットワークサーバ１０のプロセッサ２００によって実行される。
【０１８６】
ステップＳ６１０において、プロセッサ２００は、ネットワークインターフェース２０４を通じて基地局ＢＳへロケーション要求メッセージを転送することを指令する。
【０１８７】
ロケーション要求メッセージは、オプションとしてトークンＫｔを含む。
【０１８８】
次のステップＳ６１１において、プロセッサ２００は、サードパーティ４０によって生成された証明書が、ステップＳ６１０において転送されたメッセージに応答して受信されたか否かをチェックする。証明書は、例として基地局ＢＳによって中継されて、通信リンク６０から受信される。
【０１８９】
サードパーティ４０によって生成された証明書が受信された場合、プロセッサ２００はステップＳ６１３に移動する。そうでない場合、プロセッサ２００はステップＳ６１２に移動する。
【０１９０】
ステップＳ６１２において、プロセッサ２００は、変数がしきい値に適合しているか否かをチェックする。この変数は、例として、基地局ＢＳへのロケーション要求メッセージの最初の送信時にアクティブ化されたタイマの値、又は証明書の受信がなくロケーション要求メッセージが基地局ＢＳへ転送された回数、又は証明書に含まれるタイムスタンプである。
【０１９１】
しきい値は、例として、最初のロケーション要求メッセージの送信時刻と証明書の受信との間の最大遅延、又は証明書の受信がなくロケーション要求メッセージが送信される最大回数、又は最初のロケーション要求メッセージの送信後に待つ最大時間である。
【０１９２】
変数がしきい値に適合していない場合、プロセッサ２００はステップＳ６１６に移動する。そうでない場合、プロセッサ２００はステップＳ６１０に戻る。
【０１９３】
ステップＳ６１３において、プロセッサ２００は、証明書の有効性をチェックする。
【０１９４】
証明書は、少なくとも、サードパーティ４０の識別子、基地局ＢＳの識別子、タイムスタンプ又はトークンＫｔ、及び署名を含む。
【０１９５】
署名は、サードパーティ４０の公開鍵で復号され、証明書に含まれる情報と同一である復号された情報が形成される。
【０１９６】
ロケーション要求メッセージがトークンＫｔを含む場合、有効であると判断されるために、証明書もトークンＫｔをさらに含む。
【０１９７】
証明書がタイムスタンプを含む場合、プロセッサ２００は、タイムスタンプが時期遅れ(obsolete)でないか否かをチェックし、タイムスタンプが古すぎる場合、証明書は有効とみなされない。
【０１９８】
証明書が、基地局と移動端末との間で使用される通信インターフェースのタイプを含む場合、これらのデータは、証明書が有効であるか否かを判定するのに使用することができる。
【０１９９】
証明書が有効である場合、プロセッサ２００はステップＳ６１４に移動する。そうでない場合、プロセッサ２００はステップＳ６１６に移動する。
【０２００】
ステップＳ６１４において、プロセッサ２００は、図６ａのステップＳ６０３において開示したように、基地局ＢＳのロケーションが正しいか否かをチェックする。
【０２０１】
基地局ＢＳのロケーションが正しい場合、プロセッサ２００は、ステップＳ６１５に移動する。そうでない場合、プロセッサ２００はステップＳ６１６に移動する。
【０２０２】
ステップＳ６１５において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を可能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６１０に戻る。
【０２０３】
ステップＳ６１６において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージの、基地局ＢＳへの転送を指令する。その後、プロセッサ２００はステップＳ６１０に戻る。
【０２０４】
図７ｂは、本発明の第２の実現モードによる基地局によって実行されるアルゴリズムを示す。
【０２０５】
より正確には、本アルゴリズムは、基地局ＢＳのプロセッサ３００によって実行される。
【０２０６】
ステップＳ７１０において、ロケーション要求メッセージが、ネットワークサーバ１０から基地局ＢＳによって受信される。このロケーション要求メッセージは、オプションとしてトークンＫｔを含む。
【０２０７】
次のステップＳ７１２において、プロセッサ３００は、例として移動端末であるサードパーティ４０が、基地局ＢＳの近くに位置しているか否かをチェックする。
【０２０８】
サードパーティ４０が利用可能である場合、プロセッサ３００はステップＳ７１３に移動する。サードパーティ４０が利用可能でない場合、プロセッサ３００はステップＳ７１２に移動する。
【０２０９】
次のステップＳ７１２において、プロセッサ３００は、ロケーション要求メッセージをその内容と共に記憶する。
【０２１０】
その後、プロセッサ３００はステップＳ７１０に戻る。
【０２１１】
ステップＳ７１３において、プロセッサ３００は、少なくとも１つのサードパーティ４０へロケーション要求メッセージを転送する。そのメッセージは、少なくとも、基地局ＢＳの識別子、及びトークンＫｔがステップＳ７１０において受信されたメッセージに含まれる場合にはそのトークンＫｔを含む。
【０２１２】
基地局ＢＳの識別子は、基地局ＢＳの秘密鍵を使用して基地局ＢＳにより署名することができる。
【０２１３】
サードパーティ４０は、基地局ＢＳの近くに位置している移動端末、又は基地局ＢＳのアクセスプロバイダのサーバ、又は基地局ＢＳを設置及び／若しくは保守する人のコンピュータである。
【０２１４】
次のステップＳ７１４において、プロセッサ３００は、ステップＳ７１３において転送されたメッセージに応答して、サードパーティ４０からの証明書の受信を検出する。この証明書は、図６ｂのステップＳ６１３において開示した情報を含む。
【０２１５】
次のステップＳ７１５において、プロセッサ３００は、受信された証明書を、ステップＳ７１０において受信されたメッセージを送信したネットワークサーバ１０へ転送する。
【０２１６】
その後、プロセッサ３００はステップＳ７１０に戻る。
【０２１７】
ここで、一変形では、サードパーティ４０は、ネットワークサーバ１０への証明書の転送に基地局ＢＳを使用しないので、プロセッサ３００はステップＳ７１４及びＳ７１５を実行しないことに留意しなければならない。
【０２１８】
図６ｃは、本発明の第３の実現モードによるネットワークサーバによって実行されるアルゴリズムを示す。
【０２１９】
より正確には、本アルゴリズムは、ネットワークサーバ１０のプロセッサ２００によって実行される。
【０２２０】
ステップＳ６２０において、プロセッサ２００は、サードパーティ４０によって生成された証明書を受信する。この証明書は、例として基地局ＢＳにより中継されて、通信リンク６０から受信される。
【０２２１】
次のステップＳ６２１において、プロセッサ２００は、証明書の有効性をチェックする。
【０２２２】
証明書は、少なくとも、サードパーティ４０の識別子、基地局ＢＳの識別子、タイムスタンプ、及び署名を含む。
【０２２３】
署名は、サードパーティ４０の公開鍵で復号されて、証明書に含まれる情報と同一である復号された情報が形成される。
【０２２４】
プロセッサ２００は、タイムスタンプが時期遅れでないか否かをチェックし、タイムスタンプが古すぎる場合、証明書は有効とみなされない。
【０２２５】
証明書が有効である場合、プロセッサ２００はステップＳ６２３に移動する。そうでない場合、プロセッサ２００はステップＳ６２２に移動する。
【０２２６】
ステップＳ６２２において、プロセッサ２００は、図６ａのステップＳ６０３において開示されたのと同一の方法を使用して、基地局ＢＳのロケーションが正しいか否かをチェックする。
【０２２７】
基地局ＢＳのロケーションが正しい場合、プロセッサ２００は、ステップＳ６２３に移動する。そうでない場合、プロセッサ２００はステップＳ６２４に移動する。
【０２２８】
ステップＳ６２３において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を可能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６２０に戻る。
【０２２９】
ステップＳ６２４において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージの、基地局ＢＳへの転送を指令する。その後、プロセッサ２００はステップＳ６２０に戻る。
【０２３０】
図７ｃは、本発明の第３の実現モードによる基地局によって実行されるアルゴリズムを示す。
【０２３１】
より正確には、本アルゴリズムは、基地局ＢＳのプロセッサ３００によって実行される。
【０２３２】
ステップＳ７２０において、例として、移動端末が基地局ＢＳの近くに位置している場合、サードパーティ４０は利用可能であると検出される。
【０２３３】
次のステップＳ７２１において、プロセッサ３００は、ロケーション要求メッセージをサードパーティ４０へ転送する。そのメッセージは、少なくとも基地局ＢＳの識別子を含む。
【０２３４】
次のステップＳ７２２において、プロセッサ３００は、ステップＳ７２１において転送されたメッセージに応答して、サードパーティ４０からの証明書の受信を検出する。証明書は、ステップＳ６０３において開示された情報及びタイムスタンプを含む。
【０２３５】
次のステップＳ７２３において、プロセッサ３００は、受信された証明書を記憶する。
【０２３６】
次のステップＳ７２４において、プロセッサ３００は、受信された証明書をネットワークサーバ１０へ転送する。
【０２３７】
一変形では、最後に記憶された証明書が、別の時間期間において転送される。
【０２３８】
その後、プロセッサ３００はステップＳ７２０に戻る。
【０２３９】
図８ａは、サードパーティが移動端末であるときのサードパーティ４０によって実行されるアルゴリズムを示す。
【０２４０】
より正確には、本アルゴリズムは、サードパーティ４０のプロセッサ４００によって実行される。
【０２４１】
ステップＳ８００において、プロセッサ４００は、サードパーティインターフェース４０７を通じてロケーション要求メッセージが受信されたか否かをチェックする。
【０２４２】
ロケーション要求メッセージが受信されていない場合、プロセッサ４００はステップＳ８０１に移動する。そうでない場合、プロセッサ４００はステップＳ８０４へ移動する。
【０２４３】
ステップＳ８０１において、プロセッサ４００は、近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置しているか否かをチェックする。
【０２４４】
近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置している場合、プロセッサ４００はステップＳ８０２に移動する。そうでない場合、プロセッサ４００はステップＳ８００に戻る。
【０２４５】
ステップＳ８０１において、プロセッサ４００は、移動端末のロケーションを表す情報を得る。
【０２４６】
移動端末は、基地局ＢＳと同じネットワークオペレータに属するか又は属さない無線セルラー電気通信ネットワークの近傍基地局ＢＳによって送信された信号を受信する。
【０２４７】
移動端末は、近傍基地局ＢＳのセル識別情報及び／又は一意のネットワークアドレスである移動端末のロケーションを表す情報を得る。
【０２４８】
一変形では、移動端末は、複数の近傍基地局ＢＳから受信された信号の特性（電力レベル、到達時刻、到来角）の測定値を収集する。移動端末は、移動端末のロケーションを表す情報等の測定値を収集する。
【０２４９】
別の変形では、移動端末は、全地球測位システム送受信機からロケーション情報を得る。
【０２５０】
別の変形では、サードパーティ４０は、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプを得る。
【０２５１】
次のステップＳ８０３において、
プロセッサ４００は、近傍基地局ＢＳのセル識別情報及び／若しくは一意のネットワークアドレスを、移動端末のロケーションを表す情報として使用されるタイムスタンプ付きリストに記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として緯度／経度座標をタイムスタンプと共に記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプをタイムスタンプと共に記憶する。
【０２５２】
その後、プロセッサ４００はステップＳ８００に戻る。
【０２５３】
ステップＳ８０４において、プロセッサ４００は、サードパーティ４０が、近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに位置しているか否かをチェックする。
【０２５４】
近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアにサードパーティ４０が位置している場合、プロセッサ４００はステップＳ８０５に移動する。そうでない場合、プロセッサはステップＳ８０７に移動する。
【０２５５】
ステップＳ８０５において、プロセッサ４００は、ステップＳ８０２及びＳ８０３において前に開示したように、移動端末のロケーションを表す情報を得て、それを記憶する。
【０２５６】
次のステップＳ８０７において、プロセッサ４００は、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによって証明書を作成し、組み合わせたデータを基地局ＢＳの秘密鍵で署名する。
【０２５７】
プロセッサは、移動端末のロケーションを表す情報、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによっても証明書を作成することができ、組み合わせたデータを自身の秘密鍵で署名する。
【０２５８】
証明書は、通信リンク６０を通じてネットワークサーバ１０へ送信される。異なる実現モードによれば、通信リンクは、サードパーティインターフェース４０７及び基地局ＢＳを介した経路、又は無線インターフェース及び近傍基地局ＢＳを介した経路の二者択一の経路を取る。
【０２５９】
証明書は、タイムスタンプ、又はステップＳ８００において受信されたロケーション要求メッセージで受信されたトークンを含むことができる。
【０２６０】
その後、プロセッサ４００はステップＳ８００に戻る。
【０２６１】
ステップＳ８０８及びＳ８０９において、プロセッサ４００は、ステップＳ８０３又はＳ８０６において記憶された移動端末のロケーションを表す情報を読み出し、ステップＳ８０７において開示したように、証明書を作成して、それを転送する。
【０２６２】
その後、プロセッサ４００はステップＳ８００に戻る。
【０２６３】
図８ｂは、サードパーティが移動端末であるときのサードパーティ４０によって実行される別のアルゴリズムを示す。
【０２６４】
より正確には、本アルゴリズムは、サードパーティ４０のプロセッサ４００によって実行される。
【０２６５】
ステップＳ８２０において、プロセッサ４００は、移動端末が基地局ＢＳから所与の距離内にあるか否かをチェックする。
【０２６６】
例として、移動端末は、サードパーティインターフェース４０７を通じてロケーション要求メッセージを受信できるとき、基地局ＢＳから所与の距離内にある。
【０２６７】
ロケーション要求メッセージが受信された場合、プロセッサ４００はステップＳ８２１に移動する。そうでない場合、プロセッサ４００はステップＳ８２０に戻る。
【０２６８】
ステップＳ８２１において、プロセッサ４００は、移動端末のロケーションを表す情報を得る。
【０２６９】
移動端末は、基地局ＢＳと同じネットワークオペレータに属するか又は属さない無線セルラー電気通信ネットワークの近傍基地局ＢＳによって送信された信号を受信する。
【０２７０】
移動端末は、近傍基地局ＢＳのセル識別情報及び／又は一意のネットワークアドレスである移動端末のロケーションを表す情報を得る。
【０２７１】
一変形では、移動端末は、複数の近傍基地局ＢＳから受信された信号の特性（電力レベル、到達時刻、到来角）の測定値を収集する。移動端末は、移動端末のロケーションを表す情報等の測定値を収集する。
【０２７２】
別の変形では、移動端末は、全地球測位システム送受信機からロケーション情報を得る。
【０２７３】
別の変形では、サードパーティ４０は、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプを得る。
【０２７４】
次のステップＳ８２２において、
プロセッサ４００は、近傍基地局ＢＳのセル識別情報及び／若しくは一意のネットワークアドレスを、移動端末のロケーションを表す情報として使用されるタイムスタンプ付きリストに記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として緯度／経度座標をタイムスタンプと共に記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプをタイムスタンプと共に記憶する。
【０２７５】
次のステップＳ８２３において、プロセッサ４００は、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによって証明書を作成し、組み合わせたデータを基地局ＢＳの秘密鍵で署名する。
【０２７６】
プロセッサは、移動端末のロケーションを表す情報、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによっても証明書を作成することができ、組み合わせたデータを自身の秘密鍵で署名する。
【０２７７】
証明書は、通信リンク６０を通じてネットワークサーバ１０へ送信される。異なる実現モードによれば、通信リンクは、サードパーティインターフェース４０７及び基地局ＢＳを介した経路、又は無線インターフェース及び近傍基地局ＢＳを介した経路の二者択一の経路を取る。
【０２７８】
図９は、サードパーティがアクセスプロバイダであるときのサードパーティによって実行されるアルゴリズムを示す。
【０２７９】
ステップＳ９００において、プロセッサ４００は、アクセスポイントへの基地局ＢＳの接続を検出する。アクセスリンクは、ＤＳＬリンク又は光リンクのいずれかである。
【０２８０】
ステップＳ９０１において、プロセッサ４００は、ロケーション要求メッセージがサードパーティインターフェース４０７を通じて受信されたか否かをチェックする。
【０２８１】
ロケーション要求メッセージが受信された場合、プロセッサ４００はステップＳ９０２に移動する。そうでない場合、プロセッサ４００はステップＳ９０１に戻る。
【０２８２】
ステップＳ９０２において、プロセッサ４００はタイムスタンプを得る。
【０２８３】
次のステップＳ９０３において、プロセッサ４００は、サードパーティの一意の識別子、及び電話回線番号のような回線エンドポイントに関連した番号又は基地局ＢＳに提供されたアクセスのトランスポートネットワークアドレスを得る。
【０２８４】
次のステップＳ９０４において、プロセッサ４００は、ステップＳ９０２及びＳ９０３において取得されたデータを組み合わせることによって証明書を作成し、その組み合わせたデータを秘密鍵で署名する。
【０２８５】
次のステップＳ９０５において、証明書は、通信リンク６０を介してネットワークサーバ１０へサードパーティ４０により送信される。
【０２８６】
当然のことながら、本発明の範囲から逸脱することなく、上述した本発明の実施形態に対して多くの変更を行うことができる。
【技術分野】
【０００１】
本発明は、無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法に関する。
【背景技術】
【０００２】
今日、無線セルラー電気通信ネットワークは、公共のエリアに基地局を設置することによって配備される。それらの基地局は、数キロメートル又は数百メートルの一般的な半径を有するエリアをカバーする。これらの基地局は、それらのカバレッジの広がりに応じてマクロ基地局又はミクロ基地局と呼ばれる。これらの基地局は、通常、一定の無線計画調査の後、適切に識別された場所にオペレータによって設置され、そのオペレータの管理下に置かれる。
【０００３】
この従来の配備に加えて、無線セルラー電気通信ネットワークの家庭内のカバレッジを拡張し、提供される帯域幅を増加させると同時にマクロセルの負荷を緩和する目的で、家庭に配置されるピコ基地局又はフェムト基地局と呼ばれるより小さな基地局を有することが想定される。
【０００４】
マクロ基地局とは逆に、これらのホーム基地局のネットワークオペレータによる制御は失われることになる。特に、ユーザは、自身の家庭に配置された基地局を別のロケーションに移動させることができる。
【０００５】
これは、例えば、使用する周波数帯域、隣接基地局のリスト、基地局が接続しなければならないコアネットワークノードといった基地局構成が、そのロケーションに依存することから、問題となり得る。誤った構成は、性能の不足、ネットワークリソースの消耗につながり得る、近傍セルとの強い干渉を生成し得る。
【０００６】
その上、家庭に配置された基地局のロケーションを知ることは、無線保護及び無線ライセンスの政策の点で、いくつかの国では義務とされている場合がある。
【０００７】
残りの課題は、無線セルラー電気通信ネットワークのオペレータが、所与の基地局のロケーションをどのようにして確認できるかということである。セットアップ時に基地局によって提供されたロケーションが正しいという保証は何もない。管理下からはずれた基地局は、偽のロケーション情報を提供する可能性もあるし、十分な精度でないロケーション情報を提供する可能性もある。これによって、無線セルラー電気通信ネットワークの動作が変更される可能性がある。
【０００８】
例えば、基地局は、インターネットを介して無線セルラー電気通信ネットワークに接続される場合があるので、ある国の一人のオペレータの基地局が、別の国に配備される可能性があり、その基地局を管理できない別の国では、他のオペレータの質に影響を与える可能性がある。このような配備は防止されるべきであり、ネットワークオペレータは、正確な情報を満たすのに、基地局所有者の善意のみに依拠することはできない。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明の目的は、したがって、無線セルラー電気通信ネットワークの基地局のオペレーションを、その基地局のロケーションに従って、及びセキュアなデータによって制御することを可能にする方法及びデバイスを提案することである。
【課題を解決するための手段】
【００１０】
そのため、本発明は、ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法に関するものであって、該方法は、ネットワークサーバによって実行され、
基地局にロケーション要求メッセージを転送するステップと、
それに応答して、サードパーティによって作り出された証明書を受信するステップと、
証明書の有効性をチェックするステップと、
基地局のロケーションを表す情報を取得するステップと、
基地局が所与の地理的エリアに配置されているか否かをチェックするステップと、
証明書が有効であり且つ基地局が所与の地理的エリアに配置されている場合に、基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送するステップと、
を含むことを特徴とする方法である。
【００１１】
本発明は、ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するためのデバイスに関するものであって、該デバイスは、ネットワークサーバに包含され、
基地局にロケーション要求メッセージを転送する手段と、
それに応答して、サードパーティによって作り出された証明書を受信する手段と、
証明書の有効性をチェックする手段と、
基地局のロケーションを表す情報を取得する手段と、
基地局が所与の地理的エリアに配置されているか否かをチェックする手段と、
証明書が有効であり且つ基地局が所与の地理的エリアに配置されている場合に、基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送する手段と、
を含むことを特徴とする。
【００１２】
したがって、無線セルラー電気通信ネットワークの基地局のオペレーションを、その基地局のロケーションに従ってセキュアにされたデータから制御することが可能である。
【００１３】
さらに、無線セルラー電気通信ネットワークのオペレータは、基地局のロケーションがサードパーティによって保証されるのでそのロケーションを確信することができ、証明書を偽造できないことを確信することができる。
【００１４】
特定の特徴的機能によれば、該ネットワックサーバは、変数がしきい値に適合するか否かをチェックし、基地局が無線信号を転送することを可能にするコマンド制御メッセージは、変数がしきい値に適合する場合に転送される。
【００１５】
したがって、サードパーティが基地局のロケーションを証明した後の或る時に証明書が再生されても、基地局のロケーションのチェックを実現することができる。ネットワークサーバは、サードパーティが証明書を作成した時以降、基地局が移動された可能性があるか否かを推定することができる。
【００１６】
特定の特徴的機能によれば、ネットワークサーバは、証明書が有効でない場合又は基地局が所与の地理的エリアに配置されていない場合に、基地局による無線信号の転送を不能にするコマンド制御メッセージを転送する。
【００１７】
したがって、基地局は、所与のロケーションエリアに配置されていない場合に他のデバイスを妨害せず、或いは、基地局は、証明書にいくつかの問題がある場合に無線信号を転送することを許可されない。
【００１８】
特定の特徴的機能によれば、基地局による無線信号の転送を不能にするコマンド制御メッセージは、変数がしきい値に適合していない場合に転送される。
【００１９】
特定の特徴的機能によれば、変数は、証明書に含まれるタイムスタンプである。
【００２０】
したがって、基地局は、所与のロケーションエリアに配置されていない場合に他のデバイスを妨害せず、或いは、基地局は、証明書にいくつかの問題がある場合に無線信号を転送することを許可されない。
【００２１】
したがって、近時の証明書のみが正しいとみなされる。
【００２２】
特定の特徴的機能によれば、ロケーション要求メッセージは、トークンを含み、証明書は、トークンが証明書に含まれていない場合に有効でない。
【００２３】
したがって、ロケーション要求メッセージに応答した証明書のみが正しいとみなされる。
【００２４】
特定の特徴的機能によれば、基地局のロケーションを表す情報は、証明書の内容から導出される。
【００２５】
したがって、基地局のロケーションは直接的に求められる。
【００２６】
特定の特徴的機能によれば、証明書は、基地局のロケーションを表す情報を含む。
【００２７】
したがって、基地局のロケーションは直接的に決定される。
【００２８】
特定の特徴的機能によれば、サードパーティは移動端末であり、証明書は、移動端末のロケーションを表す情報を含む。
【００２９】
特定の特徴的機能によれば、移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【００３０】
基地局からの移動端末の相対位置によって、ネットワークサーバは、基地局ロケーションの正確さをチェックすることが可能になる。
【００３１】
基地局とは異なる基準点からの移動端末の相対位置は、全地球的航法衛星システムによって与えられ、正確である。
【００３２】
特定の特徴的機能によれば、基地局からの移動端末の相対位置を表す情報は、基地局と移動端末との間で使用される通信インターフェースのタイプである。
【００３３】
特定の特徴的機能によれば、基地局からの移動端末の相対位置を表す情報が所定の値よりも大きい場合に、証明書は有効でない。
【００３４】
したがって、ネットワークサーバは、フル電力で無線信号を送信することが法律によって禁止されているエリア（病院、学校等）に基地局が接近する機会があるか否かをロケーションの正確さから判断することができる。
【００３５】
十分正確であるロケーションを含む証明書のみが正しいとみなされる。
【００３６】
特定の特徴的機能によれば、証明書は、基地局の識別子を含み、基地局の識別子が正しくない場合に、証明書は有効でない。
【００３７】
特定の特徴的機能によれば、基地局の識別子は、基地局によって署名される。
【００３８】
したがって、ネットワークサーバは、基地局の識別子に依拠することができる。
【００３９】
特定の特徴的機能によれば、サードパーティによって作り出された証明書は、基地局から、又は無線セルラー電気通信ネットワークの別の基地局から、又はネットワークサーバとサードパーティとの間の通信リンクを通じて受信される。
【００４０】
したがって、ネットワークサーバは、特定の移動端末又は特定の固定アクセスプロバイダのアクセスノード等、特定の信頼されたソースから来るようなロケーションの証拠を制限することができる。
【００４１】
特定の特徴的機能によれば、基地局のロケーションを表す情報は、別の基地局ロケーションから導出される。
【００４２】
したがって、サードパーティは、特定のロケーションモジュールを含む必要はなく、周囲の他の基地局の識別情報及び／又は無線レベルを報告する１つの移動端末で単純に構成することができる。移動端末の複雑度は限られており、従来のいずれの移動端末もサードパーティとして動作することができる。
【００４３】
本発明は、無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するための方法に関するものであって、無線セルラー電気通信ネットワークはネットワークサーバを含み、該方法は、基地局によって実行され、
ネットワークサーバからロケーション要求メッセージを受信するステップと、
ロケーションメッセージ要求をサードパーティへ転送するステップと、
基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は基地局による無線信号の転送を不能にするコマンド制御メッセージをネットワークサーバから受信するステップと、
を含むことを特徴とする。
【００４４】
本発明は、無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するためのデバイスに関するものであって、無線セルラー電気通信ネットワークはネットワークサーバを含み、該デバイスは、基地局に包含され、
ネットワークサーバからロケーション要求メッセージを受信する手段と、
ロケーションメッセージ要求をサードパーティへ転送する手段と、
基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は基地局による無線信号の転送を不能にするコマンド制御メッセージをネットワークサーバから受信する手段と、
を含むことを特徴とする。
【００４５】
したがって、サードパーティが関与している限り、無線セルラー電気通信ネットワークの基地局のオペレーションを、その基地局のロケーションに従ってセキュアにされたデータから制御することが可能である。
【００４６】
さらに、無線セルラー電気通信ネットワークのオペレータは、基地局のロケーションがサードパーティによって保証されるためそのロケーションを確信することができる。
【００４７】
特定の特徴的機能によれば、該基地局は、サードパーティへ転送されたロケーション要求メッセージに応答して、証明書を受信し、証明書をネットワークサーバへ転送する。
【００４８】
したがって、ネットワークサーバ側から、ロケーション証明手順に関与するものは、そのロケーションが証明されなければならない基地局のみである。複数のインターフェースから来るメッセージの取り扱いに関連した同期問題はない。
【００４９】
特定の特徴的機能によれば、ロケーション要求メッセージは、短距離通信リンクを通じてサードパーティへ転送される。
【００５０】
したがって、基地局のロケーションを求めること又は位置を求めることの正確さは、短距離通信のタイプ及び／又はサードパーティによって使用されるロケーション技法の正確さから容易に求めることができる。
【００５１】
特定の特徴的機能によれば、この方法は、受信された証明書を記憶するステップをさらに含む。
【００５２】
したがって、基地局は、証明書を更新することができ、ネットワークノードから次のロケーション要求の準備を行うことができる。
【００５３】
特定の特徴的機能によれば、ネットワークへ転送される証明書は、最後に記憶された証明書である。
【００５４】
したがって、基地局は、サードパーティが利用可能になるのを待つことなく、基地局が無線信号を転送することを可能にするコマンド制御メッセージをネットワークから受信することができる。
【００５５】
本発明は、無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するための方法に関するものであって、サードパーティは移動端末であることを特徴とし、該方法は、
基地局が移動端末から所与の距離内にあると判断するステップと、
少なくとも移動端末のロケーションを表す情報を含む証明書を転送するステップと、
を含むことを特徴とする。
【００５６】
本発明は、無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するためのデバイスに関するものであって、デバイスは移動端末に包含されることを特徴とし、該デバイスは、
基地局が移動端末から所与の距離内にあると判断する手段と、
少なくとも移動端末のロケーションを表す情報を含む証明書を転送する手段と、
を含むことを特徴とする。
【００５７】
したがって、基地局のロケーションが信用できるソースから来ているので、基地局のロケーションの公正な推定を得ることが可能である。
【００５８】
特定の特徴的機能によれば、移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【００５９】
したがって、ネットワークサーバは、フル電力で無線信号を送信することが法律によって禁止されているエリア（病院、学校等）に基地局が接近する機会があるか否かを位置の正確さから判断することができる。
【００６０】
基地局からの移動端末の相対位置によって、ネットワークサーバは、基地局ロケーションの正確さをチェックすることが可能になる。
【００６１】
基地局とは異なる基準点からの移動端末の相対位置は、全地球的航法衛星システムによって与えられ、正確である。
【００６２】
特定の特徴的機能によれば、基地局からの移動端末の相対位置を表す情報は、基地局と移動端末との間で使用される通信インターフェースのタイプである。
【００６３】
したがって、基地局のロケーションの正確さは、通信のタイプ及び／又はサードパーティによって使用されるロケーション技法の正確さから容易に求めることができる。
【００６４】
特定の特徴的機能によれば、証明書は、タイムスタンプをさらに含む。
【００６５】
したがって、近時の証明書のみが正しいとみなされる。
【００６６】
特定の特徴的機能によれば、移動端末は、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置しているときに、該移動端末のロケーションを表す情報を記憶し、移動端末のロケーションを表す記憶された情報は、転送される証明書に含まれる。
【００６７】
特定の特徴的機能によれば、移動端末は、基地局によって転送されたロケーション要求メッセージを記憶し、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置しているときに、証明書は転送される。
【００６８】
さらに別の側面によると、本発明は、プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムに関するものであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、本発明による方法のステップを実施するための命令又はコード部を含む。
【００６９】
コンピュータプログラムに関連した特徴的機能及び利点は、本発明による方法及びデバイスに関連して上述したものと同じであるので、ここでは繰り返さないことにする。
【００７０】
本発明の特徴は、一例の実施形態の以下の説明を読むことによってより明らかになる。上記説明は、添付図面に関して作成されたものである。
【図面の簡単な説明】
【００７１】
【図１】本発明によるセルラー電気通信ネットワークのアーキテクチャを表す図である。
【図２】本発明によるネットワークサーバのブロック図である。
【図３】本発明による基地局のブロック図である。
【図４】本発明によるサードパーティのブロック図である。
【図５】本発明による基地局によって実行されるアルゴリズムを示す図である。
【図６ａ】本発明の異なる実現モードによるネットワークサーバによって実行されるアルゴリズムを示す図である。
【図６ｂ】本発明の異なる実現モードによるネットワークサーバによって実行されるアルゴリズムを示す図である。
【図６ｃ】本発明の異なる実現モードによるネットワークサーバによって実行されるアルゴリズムを示す図である。
【図７ａ】本発明の異なる実現モードによる基地局によって実行されるアルゴリズムを示す図である。
【図７ｂ】本発明の異なる実現モードによる基地局によって実行されるアルゴリズムを示す図である。
【図７ｃ】本発明の異なる実現モードによる基地局によって実行されるアルゴリズムを示す図である。
【図８ａ】サードパーティが移動端末であるときのサードパーティによって実行されるアルゴリズムを示す図である。
【図８ｂ】サードパーティが移動端末であるときのサードパーティ４０によって実行される別のアルゴリズムを示す図である。
【図９】サードパーティがアクセスプロバイダであるときのサードパーティによって実行されるアルゴリズムを示す図である。
【発明を実施するための形態】
【００７２】
図１は、本発明によるセルラー電気通信ネットワークのアーキテクチャを表す図である。
【００７３】
無線セルラー電気通信ネットワークでは、ネットワークサーバ１０は、電気通信ネットワーク５０を通じて基地局ＢＳに接続され得る。実際には、ネットワークサーバ１０は、電気通信ネットワーク５０を通じて複数の基地局ＢＳに接続される。
【００７４】
電気通信ネットワーク５０は、専用有線ネットワーク、又は公衆交換網のような公衆ネットワーク、又はＩＰベースネットワーク、又は無線ネットワーク、又は非同期転送モードネットワーク、又は上記に列挙したネットワークの組み合わせである。
【００７５】
電気通信ネットワーク５０は、本発明に従って基地局ＢＳとネットワークサーバ１０との間でのメッセージ及び情報の転送を可能にする。
【００７６】
基地局ＢＳは、少なくとも１つの無線エリア１５中に信号又はメッセージを転送し且つ／又は少なくとも１つの無線エリア１５中の信号又はメッセージを受信することができる。このような無線エリア１５は、これ以降、基地局ＢＳによって管理されるセル１５、又は基地局ＢＳのセル１５と呼ばれる。
【００７７】
ネットワークサーバ１０は、無線セルラー電気通信ネットワークの基地局ＢＳに関連した情報を記憶する。各基地局ＢＳについて、ネットワークサーバ１０は、現在アクティブである基地局ＢＳ、すなわち自身のそれぞれのセル１５において本発明に従って信号を転送する基地局ＢＳ、のリストを記憶する。
【００７８】
図１には、１つのネットワークサーバ１０しか示されていないが、より重要な個数のネットワークサーバ１０を本発明において使用できることを理解することができる。
【００７９】
３ＧＰＰで現在議論されている長期的発展型（ＬＴＥ）ネットワークでは、ネットワークサーバ１０は、移動管理エンティティ（ＭＭＥ）と名付けられている。汎用パケット無線サービスネットワークでは、ネットワークサーバ１０は、サービングＧＰＲＳサポートノード（ＳＧＳＮ）と名付けられている。モバイルＩＰネットワークでは、ネットワークサーバ１０は、外部エージェント（ＦＡ）と名付けられ、ＧＳＭネットワークでは、ネットワークサーバ１０は、ビジターロケーションレジスタ（ＶＬＲ）と名付けられている。
【００８０】
図１には、サードパーティ４０が示されている。サードパーティ４０は、通信ネットワーク７０を通じて基地局ＢＳにリンクされる。サードパーティ４０は、ネットワークサーバ１０によって知られており且つ信頼されているエンティティである。
【００８１】
例として、サードパーティ４０が移動端末である場合、この移動端末は、その移動端末のＳＩＭカード（加入者識別モジュール）に組み込まれた情報を通じてネットワークサーバ１０に登録される。サードパーティ４０が保守デバイスである場合、この保守デバイスは、ネットワークサーバ１０に登録されている署名及び識別コードを組み込んでいる。代替的に、識別コード及び署名は、技術者が所有することができ、手動で保守デバイスに入力することができる。
【００８２】
通信ネットワーク７０は、ケーブル、ＩｒＤａインターフェースのような赤外線インターフェース、Ｂｌｕｅｔｏｏｔｈ（著作権）（登録商標）（ブルートゥース）インターフェースのような短距離無線インターフェース、若しくは任意の近距離場通信インターフェースとすることができ、又はＡＤＳＬリンク若しくは光ファイバである。
【００８３】
通信ネットワーク７０に使用されるインターフェースのタイプに応じて、基地局ＢＳからのサードパーティのロケーションを求めることが可能である。上述したインターフェースのそれぞれは、異なる通信距離を有する。サードパーティ及び基地局ＢＳが、通信ネットワーク７０を通じて通信できる場合、このことは、基地局ＢＳからのサードパーティのロケーションが、使用されているインターフェースの距離よりも小さいことを意味する。
【００８４】
通信ネットワーク７０に使用されるインターフェースのタイプを通信することは、このとき、基地局ＢＳからのサードパーティの位置を通信することと等価である。
【００８５】
図１では、ネットワークサーバ１０は、通信リンク６０を通じてサードパーティ４０にリンクされる。通信リンク６０は、専用有線ネットワーク上、又は公衆交換網のような公衆ネットワーク上、又はＩＰベースネットワーク上、又は無線ネットワーク上、又は非同期転送モードネットワーク上、又は上記に列挙したネットワークの組み合わせ上に確立される。
【００８６】
例として、通信リンク６０は、無線セルラー電気通信ネットワークの別の基地局ＢＳを通過する。
【００８７】
通常、基地局ＢＳが設置されると、基地局ＢＳは、まず、無線セルラー電気通信ネットワークのネットワークサーバ１０とコンタクトする。ネットワークサーバ１０は、基地局ＢＳを識別した後、基地局ＢＳのロケーションを証明する情報を要求する。基地局ＢＳのロケーションが正しい場合、ネットワークサーバ１０は、基地局ＢＳが管理するセル１５において、基地局ＢＳが少なくとも１つの信号を転送することを認可する。基地局ＢＳのロケーションが正しくない場合、ネットワークサーバ１０は、基地局ＢＳが管理するセル１５において、基地局ＢＳが少なくとも１つの信号を転送することを許可しない。
【００８８】
ここで、この手順は、いつでも適用することができ、したがって、ネットワークサーバ１０は、基地局ＢＳの真のロケーションを定期的に監視することが可能であることに留意しなければならない。
【００８９】
さらに、基地局ＢＳの識別情報は、基地局ＢＳの秘密鍵によって基地局ＢＳの識別子を署名することにより基地局ＢＳが証明することもできる。
【００９０】
図２は、本発明によるネットワークサーバのブロック図である。
【００９１】
ネットワークサーバ１０は、例えば、バス２０１によって互いに接続されたコンポーネントと、図６ａ〜図６ｃに開示するようなプログラムによって制御されるプロセッサ２００とからなるアーキテクチャを有する。
【００９２】
バス２０１は、プロセッサ２００を、読み出し専用メモリＲＯＭ２０２、ランダムアクセスメモリＲＡＭ２０３、及びネットワークインターフェース２０４にリンクする。
【００９３】
メモリ２０３は、変数、無線セルラー電気通信ネットワークの基地局ＢＳに関連した情報を収容するように意図されたレジスタを含む。各基地局ＢＳについて、ネットワークサーバ１０は、現在アクティブである基地局ＢＳのリストを記憶する。また、ネットワークサーバ１０は、サードパーティ４０のリストも記憶することができる。
【００９４】
プロセッサ２００は、ネットワークインターフェース２０４のオペレーションを制御する。
【００９５】
読み出し専用メモリ２０２は、図６ａ〜図６ｃに開示するようなアルゴリズムに関連したプログラムの命令を含む。これらの命令は、ネットワークサーバ１０の電源が投入されると、ランダムアクセスメモリ２０３へ転送される。
【００９６】
ネットワークサーバ１０は、ネットワークインターフェース２０４を通じて電気通信ネットワーク５０に接続される。例として、ネットワークインターフェース２０４は、ＤＳＬ（デジタル加入者線）モデム、又はＩＳＤＮ（サービス統合デジタル網）インターフェース、イーサネット（登録商標）インターフェース等である。このようなインターフェースを通じて、ネットワークサーバ１０は、本発明の或る実現モードに従って、無線セルラー電気通信ネットワークの基地局ＢＳ又はサードパーティ４０と情報を交換する。基地局ＢＳによって管理されるセル１５に含まれる移動端末によって確立又は受信される通信は、ネットワークインターフェース２０４を通過する。
【００９７】
ネットワークサーバ１０は、サードパーティインターフェース２０５を通じてサードパーティ４０に接続される。例として、サードパーティインターフェース２０５は、ＤＳＬ（デジタル加入者線）モデム、又はＩＳＤＮ（サービス統合デジタル網）インターフェース、イーサネット（登録商標）インターフェース等である。このようなインターフェースを通じて、サーバ１０は、別の基地局ＢＳを介してサードパーティ４０からＢＳロケーション情報を受信する。ネットワークインターフェース２０５は、ネットワークインターフェース２０４と融合することができる。
【００９８】
図３は、本発明による基地局デバイスのブロック図である。
【００９９】
基地局ＢＳは、例えば、バス３０１によって互いに接続されたコンポーネントと、図７ａ〜図７ｃに開示するようなプログラムによって制御されるプロセッサ２００とからなるアーキテクチャを有する。
【０１００】
バス３０１は、プロセッサ３００を、読み出し専用メモリＲＯＭ３０２、ランダムアクセスメモリＲＡＭ３０３、ネットワークインターフェース２０４、無線インターフェース３０６、及びサードパーティインターフェース３０７にリンクする。
【０１０１】
メモリ３０３は、変数、図７ａ〜図７ｃに開示するようなアルゴリズムに関連したプログラムの命令を収容するように意図されたレジスタを含む。
【０１０２】
プロセッサ３００は、ネットワークインターフェース３０４、無線インターフェース３０６、及びサードパーティインターフェース３０７のオペレーションを制御する。
【０１０３】
読み出し専用メモリ３０２は、図７ａ〜図７ｃに開示するようなアルゴリズムに関連したプログラムの命令を含む。これらの命令は、基地局ＢＳの電源が投入されると、ランダムアクセスメモリ３０３へ転送される。
【０１０４】
基地局ＢＳは、ネットワークインターフェース３０４を通じて電気通信ネットワーク５０に接続される。例として、ネットワークインターフェース３０４は、ＤＳＬ（デジタル加入者線）モデム、又はＩＳＤＮ（サービス統合デジタル網）インターフェース等である。このようなインターフェースを通じて、基地局ＢＳは、本発明の或る実現モードに従って、無線セルラー電気通信ネットワークのネットワークサーバ１０及び他の基地局ＢＳと情報を交換する。基地局ＢＳによって管理されるセル１５に含まれる移動端末によって確立又は受信される通信は、ネットワークインターフェース３０４、及び無線インターフェース３０６を通過する。
【０１０５】
無線インターフェース３０６は、基地局ＢＳのセル１５において、基地局ＢＳによる信号の転送を可能又は不能にするための手段を備える。
【０１０６】
信号の転送を可能又は不能にするための手段は、基地局ＢＳのセル１５におけるあらゆる信号転送、又は少なくとも１つの情報を表す信号を可能又は不能にする。
【０１０７】
その情報は、例として、基地局ＢＳが属するネットワークを識別する。限定ではなく例として、この情報は、ネットワークサーバ１０によって作成されたネットワーク識別証明書とすることもできるし、所与の移動端末の宛先における、移動端末及びネットワークサーバ１０にのみ知られているセキュリティ鍵でネットワークサーバ１０によって作成された完全性保護（integrity protected）ＮＡＳ（非アクセス層）メッセージとすることもできるし、ネットワークサーバ１０によって基地局ＢＳに提供されたセキュリティ鍵で基地局ＢＳにより作成された完全性保護ＲＲＣ（無線リソース制御）メッセージとすることもできる。
【０１０８】
サードパーティインターフェース３０７は、ＩｒＤａインターフェース等の赤外線インターフェースのような短距離通信リンク、Ｂｌｕｅｔｏｏｔｈ（著作権）（登録商標）（ブルートゥース）インターフェースのような短距離無線インターフェース、若しくは任意の近距離場通信インターフェースとすることができ、又はＡＤＳＬモデム若しくは光ファイバ送受信機である。
【０１０９】
サードパーティインターフェース３０７は、サードパーティ４０がサードパーティインターフェース３０７を通じて接続を確立する時を検出するための手段を備えることができる。代替的に、サードパーティインターフェース３０７は、サードパーティ４０との接続の確立を定期的に試みるための手段を備えることもできる。サードパーティ４０は、接続確立が成功すると検出される。
【０１１０】
図４は、本発明によるサードパーティのブロック図である。
【０１１１】
サードパーティ４０は、例として、移動端末、アクセスプロバイダ、又は基地局ＢＳを設置及び／若しくは保守する人のコンピュータである。
【０１１２】
サードパーティ４０は、例えば、バス４０１によって互いに接続されたコンポーネントと、図８又は図９に開示するようなプログラムによって制御されるプロセッサ３００とからなるアーキテクチャを有する。
【０１１３】
バス４０１は、プロセッサ４００を、読み出し専用メモリＲＯＭ４０２、ランダムアクセスメモリＲＡＭ４０３、場合によってはマンマシンインターフェース４０４、サーバインターフェース４０５、及びサードパーティインターフェース４０７にリンクする。
【０１１４】
メモリ４０３は、変数と、図８又は図９に開示するようなアルゴリズムに関連したプログラムの命令とを収容するように意図されたレジスタを含む。
【０１１５】
プロセッサ４００は、マンマシンインターフェース４０６がある場合にはマンマシンインターフェース４０６のオペレーションを制御し、サードパーティインターフェース４０７のオペレーションを制御する。
【０１１６】
読み出し専用メモリ４０２は、図８又は図９に開示するようなアルゴリズムに関連したプログラムの命令を含む。これらの命令は、サードパーティ４０の電源が投入されると、ランダムアクセスメモリ４０３へ転送される。
【０１１７】
サードパーティインターフェース４０７は、ＩｒＤａインターフェースのような赤外線インターフェース、Ｂｌｕｅｔｏｏｔｈ（著作権）（登録商標）（ブルートゥース）インターフェースのような短距離無線インターフェース、若しくは任意の近距離場通信インターフェースとすることができ、又はＡＤＳＬモデム若しくは光ファイバ送受信機である。
【０１１８】
サードパーティインターフェース４０７は、サードパーティ４０が、サードパーティインターフェース４０７を通じて基地局ＢＳからの要求ロケーションメッセージ(request location message)を受信する時を検出するための手段を備えることができる。
【０１１９】
サードパーティインターフェース４０７のタイプに応じて、要求ロケーションメッセージが受信されると、基地局ＢＳからのサードパーティ４０の距離を求めることが可能である。
【０１２０】
サードパーティインターフェース４０７のタイプを通信することは、このとき、基地局ＢＳからのサードパーティ４０の位置を通信することと等価である。
【０１２１】
サーバインターフェース４０５は、無線インターフェース、短距離インターフェース、光ファイバ送受信機、又はイーサネット（登録商標）送受信機等とすることができる。例として、サーバインターフェース４０５は、サードパーティインターフェース４０７と結合することができる。
【０１２２】
サードパーティ４０が移動端末であるとき、サードパーティ４０は、基地局ＢＳと同じネットワークオペレータに属するか又は属さない無線セルラー電気通信ネットワークの近傍基地局ＢＳによって送信された信号を受信する。
【０１２３】
サードパーティ４０は、信号で伝えられたロケーション情報（近傍基地局のセル識別情報及び／又は近傍基地局の一意のネットワークアドレス）をタイムスタンプと組み合わせ又は組み合わせずに記憶する。セル識別情報のこのリストは、本発明の或る実現モードによるロケーション証明書のロケーション情報として使用される。
【０１２４】
移動端末は、基地局ＢＳから受信されたロケーション要求の内容を含む証明書を作成して、移動端末が無線セルラー電気通信ネットワークによって認証されるのに使用する秘密鍵と同じ秘密鍵でロケーション要求の内容を署名する。好ましい実現モードでは、証明書は、基地局のロケーションを求めることを可能にする情報をさらに含む。
【０１２５】
例として、証明書は、移動端末のロケーションを表す情報を含む。
【０１２６】
この移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【０１２７】
移動端末は、通信リンク６０を通じてネットワークサーバ１０へ証明書を送信する。異なる実現モードによれば、通信リンクは、サードパーティインターフェース４０７及び基地局ＢＳを介した経路又は無線インターフェース及び近傍基地局ＢＳを介した経路の二者択一の経路を取る。
【０１２８】
基地局とは異なる基準点からの移動端末の相対位置を表す情報は、サードパーティ４０が全地球測位システム送受信機（図４に表さず）のような測位システムを装備している場合には緯度／経度表示で提供することができる。
【０１２９】
基地局とは異なる基準点からの移動端末の相対位置を表す情報は、無線セルラー電気通信ネットワークの別の基地局ＢＳ又はセル１５の少なくとも１つの識別子で提供することができる。
【０１３０】
サードパーティ４０が、基地局ＢＳを設置及び／又は保守する人のコンピュータであるとき、ロケーション特定（localization）は、組み込まれた全地球測位システム送受信機で実現することができ、基地局ＢＳのロケーションを求めることを可能にする情報は、このとき、緯度／経度値である。代替的に、基地局ＢＳのロケーションを求めることを可能にする情報は、設置者が手動で入力した基地局ＢＳのロケーションに対応する国及び郵便番号とすることもできる。代替的に、基地局ＢＳのロケーションを求めることを可能にする情報は、番号又は住所とすることもできる。サードパーティ４０は、無線セルラー電気通信ネットワークに登録されている識別コード及び署名を組み込んでいる。代替的に、識別コード及び署名は、設置者が所有することができ、保守デバイスに手動で入力することができる。
【０１３１】
サードパーティ４０が、電気通信ネットワーク５０への基地局ＢＳの接続を所有するアクセスプロバイダであるとき、基地局ＢＳのロケーション特定は、固定アクセス回線のエンドポイント（電話回線番号、トランスポートネットワークアドレス）のロケーション知識から実現される。証明書に含まれる基地局ＢＳのロケーションを求めることを可能にする情報は、アクセスプロバイダ及び無線セルラー電気通信ネットワークオペレータによって合意された、緯度／経度値又は郵便住所のような地理的データの形態である。
【０１３２】
図５は、本発明による基地局によって実行されるアルゴリズムを示す。
【０１３３】
より正確には、本アルゴリズムは、メッセージがネットワークサーバ１０から受信されるごとに、基地局ＢＳのプロセッサ３００によって実行される。
【０１３４】
ステップＳ５００において、プロセッサ３００は、ネットワークサーバ１０によって転送されたメッセージの、ネットワークインターフェース３０４を通じた受信を検出する。
【０１３５】
次のステップＳ５０１において、プロセッサ３００は、メッセージが、基地局ＢＳのセル１５において、基地局ＢＳによる無線信号の送信を可能又は不能にするためのコマンドメッセージを表すか否かをチェックする。
【０１３６】
メッセージが、無線信号の送信を可能又は不能にするためのコマンドメッセージでない場合、プロセッサ３００は本アルゴリズムを停止する。
【０１３７】
メッセージが、無線信号の送信を可能又は不能にするためのコマンドメッセージである場合、プロセッサ３００はステップＳ５０２に移動する。
【０１３８】
ステップＳ５０２において、プロセッサ３００は、メッセージが、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージであるか否かをチェックする。
【０１３９】
メッセージが、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージである場合、プロセッサ３００はステップＳ５０４に移動する。そうでない場合、プロセッサ３００はステップＳ５０３に移動する。
【０１４０】
ステップＳ５０４において、プロセッサ３００は、無線信号の送信電力をヌル値に設定する。すなわち、基地局ＢＳのセル１５における信号の送信は、基地局ＢＳについて不能にされる。その後、プロセッサ３００は本アルゴリズムを停止する。
【０１４１】
一変形では、プロセッサ３００は、少なくとも１つの情報を表す無線信号の送信をヌル値に設定する。この少なくとも１つの情報は、好ましくは、基地局ＢＳが属する基地無線セルラー電気通信ネットワーク（base wireless cellular telecommunication network）のネットワークオペレータを識別する。
【０１４２】
ステップＳ５０３において、プロセッサ３００は、無線信号の送信電力を、ヌル値とは異なる値に設定する。すなわち、基地局ＢＳのセル１５における無線信号の送信は、基地局ＢＳについて可能にされる。その後、プロセッサ３００は本アルゴリズムを停止する。
【０１４３】
一変形では、プロセッサ３００は、少なくとも１つの情報を表す信号の送信電力を、ヌル値とは異なる値に設定する。この少なくとも１つの情報は、好ましくは、基地局ＢＳが属する基地無線セルラー電気通信ネットワークのネットワークオペレータを識別する。
【０１４４】
その後、プロセッサ３００は本アルゴリズムを停止する。
【０１４５】
図６ａは、本発明の第１の実現モードによるネットワークサーバによって実行されるアルゴリズムを示す。
【０１４６】
より正確には、本アルゴリズムは、ネットワークサーバ１０のプロセッサ２００によって実行される。
【０１４７】
本アルゴリズムは、定期的に実行されるか、又は、ネットワークサーバ１０が、新しく設置された基地局ＢＳからメッセージを受信したときに実行される。
【０１４８】
ステップＳ６００において、プロセッサ２００は、ネットワークインターフェース２０４を通じて基地局ＢＳへロケーション要求メッセージを転送することを指令する。
【０１４９】
ロケーション要求メッセージは、好ましくはトークンＫｔを含む。
【０１５０】
次のステップＳ６０１において、プロセッサ２００は、ステップＳ６００において転送されたメッセージに応答して、サードパーティ４０により生成された証明書を受信する。この証明書は、例として基地局ＢＳにより中継されて、通信リンク６０を通じて受信される。
【０１５１】
次のステップＳ６０２において、プロセッサ２００は、証明書の有効性をチェックする。
【０１５２】
証明書は、少なくとも、サードパーティ４０の識別子、基地局ＢＳの識別子、及び署名を含む。例として、サードパーティ４０は、サードパーティ４０の認証(Authentication)／認可(Authorization)／アカウンティング(Accounting)（ＡＡＡ）鍵、及び証明書に含まれる情報を使用して、署名を生成する。
【０１５３】
ネットワークサーバ１０によって知られている対応する公開鍵は、証明書の内容と共に使用されて、証明書の内容の完全性を保証し、サードパーティ４０を認証することができる。秘密鍵及び公開鍵の性質、署名生成、完全性検出、及びソース認証方式は、例えば、ＲＳＡ認証アルゴリズムに準拠するように採用することができる。証明書に含まれる基地局ＢＳの識別子が、ネットワークに対してその基地局自体を以前認証するのに使用された基地局ＢＳの識別子と同じである場合、証明書は有効であるとみなされる。署名は、サードパーティ４０の公開鍵で復号されて、証明書に含まれる情報と同一でなければならない復号された情報が形成される。
【０１５４】
本発明の一変形によれば、基地局ＢＳの識別子は、基地局ＢＳの秘密鍵を使用して基地局ＢＳにより署名される。対応する公開鍵は、ネットワークサーバ１０によって知られている。証明書を有効であるとみなすために、ネットワークサーバ１０は、基地局ＢＳの識別子及び署名をチェックする。
【０１５５】
ロケーション要求メッセージがトークンＫｔを含む場合、証明書も、有効であるとの判断を受けるために、トークンＫｔをさらに含む。
【０１５６】
本発明の一変形によれば、証明書は、基地局ＢＳのロケーションを表す情報を含む。
【０１５７】
本発明の別の変形によれば、サードパーティは移動端末であり、証明書は、移動端末のロケーションを表す情報を含む。移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【０１５８】
基地局からの移動端末の相対位置を表す情報は、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプである。このような情報は、ロケーション方法の正確さを表し、証明書が有効であるか否かを判定するのに使用することができる。
【０１５９】
証明書が有効である場合、プロセッサ２００はステップＳ６０３に移動する。そうでない場合、プロセッサ２００はステップＳ６０５に移動する。
【０１６０】
ステップＳ６０３において、プロセッサ２００は、基地局ＢＳのロケーションを表す情報が正しいか否かをチェックする。
【０１６１】
基地局ＢＳのロケーションが、例としてネットワークサーバ１０が担当する地理的エリア又は基地局ＢＳが前に登録されたエリアのような所与の地理的エリアに属する場合、基地局ＢＳのロケーションを表す情報は正しい。
【０１６２】
基地局ＢＳのロケーションを表す情報は、証明書に含めることもできるし、ネットワークサーバ１０が推定することもできる。
【０１６３】
基地局ＢＳのロケーションを表す情報は、サードパーティ４０に応じて変化する。サードパーティ４０が測位システムを装備している場合には、ロケーションを表す情報は、緯度／経度表示で提供することができる。ロケーションを表す情報は、国及び郵便番号、サードパーティ４０がインターネットアクセスプロバイダのようなアクセスプロバイダ又は基地局を設置した人であるときに基地局ＢＳが接続される固定電話回線番号とすることもできる。
【０１６４】
サードパーティが移動端末であるとき、証明書は、移動端末のロケーションを表す情報を含むことができる。移動端末のロケーションを表す情報は、基地局からの移動端末の相対位置を表し、且つ／又は基地局とは異なる基準点からの移動端末の相対位置を表す。
【０１６５】
基地局からの移動端末の相対位置を表す情報は、基地局と移動端末との間で使用される通信インターフェースのタイプである。
【０１６６】
基地局とは異なる基準点からの移動端末の相対位置を表す情報は、サードパーティ４０が全地球測位システム送受信機のような測位システムを装備している場合には、緯度／経度表示で提供することができる。
【０１６７】
これらの正確な情報は、その地理的エリアが、病院、学校等の近くのような、フル電力で無線信号を送信することが法律によって禁止されているエリアであるときに特に役立つ。
【０１６８】
移動端末の相対位置を表す情報は、無線セルラー電気通信ネットワークの別の基地局ＢＳ又はセル１５の少なくとも１つの識別子で提供することもできるし、近くの無線セルの識別情報又は近くの基地局ＢＳのネットワークアドレスのリストとすることもできる。
【０１６９】
移動端末が基地局ＢＳの近くに位置しているとき、移動端末のロケーションを表す情報から基地局ＢＳのロケーションを求めることが可能である。
【０１７０】
サードパーティが移動端末であるとき、プロセッサ２００は、サードパーティの識別子、及び例として証明書を中継した別の基地局ＢＳの識別子といった、ネットワークサーバ１０が有するサードパーティ４０のロケーションの知識から、基地局ＢＳのロケーションを表す情報を推定することができる。
【０１７１】
基地局ＢＳのロケーションが正しい場合、プロセッサ２００はステップＳ６０４に移動する。そうでない場合、プロセッサ２００はステップＳ６０５に移動する。
【０１７２】
ステップＳ６０４において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を可能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６００に戻る。
【０１７３】
ステップＳ６０７において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を不能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６００に戻る。
【０１７４】
図７ａは、本発明の第１の実現モードによる基地局によって実行されるアルゴリズムを示す。
【０１７５】
より正確には、本アルゴリズムは、基地局ＢＳのプロセッサ３００によって実行される。
【０１７６】
ステップＳ７００において、ロケーション要求メッセージが、ネットワークサーバ１０から基地局ＢＳによって受信される。このロケーション要求メッセージは、好ましくはトークンＫｔを含む。
【０１７７】
次のステップＳ７０１において、プロセッサ３００は、少なくとも１つのサードパーティ４０へロケーション要求メッセージを転送する。そのメッセージは、少なくとも、基地局ＢＳの識別子、及びトークンＫｔがステップＳ７００において受信されたメッセージに含まれている場合にはそのトークンＫｔを含む。
【０１７８】
基地局ＢＳの識別子は、基地局ＢＳが署名することができる。
【０１７９】
サードパーティ４０は、基地局ＢＳの近くに位置する移動端末であるか、又は基地局ＢＳのアクセスプロバイダのサーバであるか、又は基地局ＢＳを設置及び／若しくは保守する人のコンピュータである。
【０１８０】
次のステップＳ７０２において、プロセッサ３００は、ステップＳ７０１において転送されたメッセージに応じて、サードパーティ４０からの証明書の受信を検出する。
【０１８１】
次のステップＳ７０３において、プロセッサ３００は、ステップＳ７００において受信されたメッセージを送信したネットワークサーバ１０へ受信された証明書を転送する。
【０１８２】
その後、プロセッサ３００はステップＳ７００に戻る。
【０１８３】
ここで、一変形では、サードパーティ４０は、ネットワークサーバ１０への証明書の転送に基地局ＢＳを使用しないので、プロセッサ３００はステップＳ７０２及びＳ７０３を実行しないことに留意しなければならない。
【０１８４】
図６ｂは、本発明の第２の実現モードによるネットワークサーバによって実行されるアルゴリズムを示す。
【０１８５】
より正確には、本アルゴリズムは、ネットワークサーバ１０のプロセッサ２００によって実行される。
【０１８６】
ステップＳ６１０において、プロセッサ２００は、ネットワークインターフェース２０４を通じて基地局ＢＳへロケーション要求メッセージを転送することを指令する。
【０１８７】
ロケーション要求メッセージは、オプションとしてトークンＫｔを含む。
【０１８８】
次のステップＳ６１１において、プロセッサ２００は、サードパーティ４０によって生成された証明書が、ステップＳ６１０において転送されたメッセージに応答して受信されたか否かをチェックする。証明書は、例として基地局ＢＳによって中継されて、通信リンク６０から受信される。
【０１８９】
サードパーティ４０によって生成された証明書が受信された場合、プロセッサ２００はステップＳ６１３に移動する。そうでない場合、プロセッサ２００はステップＳ６１２に移動する。
【０１９０】
ステップＳ６１２において、プロセッサ２００は、変数がしきい値に適合しているか否かをチェックする。この変数は、例として、基地局ＢＳへのロケーション要求メッセージの最初の送信時にアクティブ化されたタイマの値、又は証明書の受信がなくロケーション要求メッセージが基地局ＢＳへ転送された回数、又は証明書に含まれるタイムスタンプである。
【０１９１】
しきい値は、例として、最初のロケーション要求メッセージの送信時刻と証明書の受信との間の最大遅延、又は証明書の受信がなくロケーション要求メッセージが送信される最大回数、又は最初のロケーション要求メッセージの送信後に待つ最大時間である。
【０１９２】
変数がしきい値に適合していない場合、プロセッサ２００はステップＳ６１６に移動する。そうでない場合、プロセッサ２００はステップＳ６１０に戻る。
【０１９３】
ステップＳ６１３において、プロセッサ２００は、証明書の有効性をチェックする。
【０１９４】
証明書は、少なくとも、サードパーティ４０の識別子、基地局ＢＳの識別子、タイムスタンプ又はトークンＫｔ、及び署名を含む。
【０１９５】
署名は、サードパーティ４０の公開鍵で復号され、証明書に含まれる情報と同一である復号された情報が形成される。
【０１９６】
ロケーション要求メッセージがトークンＫｔを含む場合、有効であると判断されるために、証明書もトークンＫｔをさらに含む。
【０１９７】
証明書がタイムスタンプを含む場合、プロセッサ２００は、タイムスタンプが時期遅れ(obsolete)でないか否かをチェックし、タイムスタンプが古すぎる場合、証明書は有効とみなされない。
【０１９８】
証明書が、基地局と移動端末との間で使用される通信インターフェースのタイプを含む場合、これらのデータは、証明書が有効であるか否かを判定するのに使用することができる。
【０１９９】
証明書が有効である場合、プロセッサ２００はステップＳ６１４に移動する。そうでない場合、プロセッサ２００はステップＳ６１６に移動する。
【０２００】
ステップＳ６１４において、プロセッサ２００は、図６ａのステップＳ６０３において開示したように、基地局ＢＳのロケーションが正しいか否かをチェックする。
【０２０１】
基地局ＢＳのロケーションが正しい場合、プロセッサ２００は、ステップＳ６１５に移動する。そうでない場合、プロセッサ２００はステップＳ６１６に移動する。
【０２０２】
ステップＳ６１５において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を可能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６１０に戻る。
【０２０３】
ステップＳ６１６において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージの、基地局ＢＳへの転送を指令する。その後、プロセッサ２００はステップＳ６１０に戻る。
【０２０４】
図７ｂは、本発明の第２の実現モードによる基地局によって実行されるアルゴリズムを示す。
【０２０５】
より正確には、本アルゴリズムは、基地局ＢＳのプロセッサ３００によって実行される。
【０２０６】
ステップＳ７１０において、ロケーション要求メッセージが、ネットワークサーバ１０から基地局ＢＳによって受信される。このロケーション要求メッセージは、オプションとしてトークンＫｔを含む。
【０２０７】
次のステップＳ７１２において、プロセッサ３００は、例として移動端末であるサードパーティ４０が、基地局ＢＳの近くに位置しているか否かをチェックする。
【０２０８】
サードパーティ４０が利用可能である場合、プロセッサ３００はステップＳ７１３に移動する。サードパーティ４０が利用可能でない場合、プロセッサ３００はステップＳ７１２に移動する。
【０２０９】
次のステップＳ７１２において、プロセッサ３００は、ロケーション要求メッセージをその内容と共に記憶する。
【０２１０】
その後、プロセッサ３００はステップＳ７１０に戻る。
【０２１１】
ステップＳ７１３において、プロセッサ３００は、少なくとも１つのサードパーティ４０へロケーション要求メッセージを転送する。そのメッセージは、少なくとも、基地局ＢＳの識別子、及びトークンＫｔがステップＳ７１０において受信されたメッセージに含まれる場合にはそのトークンＫｔを含む。
【０２１２】
基地局ＢＳの識別子は、基地局ＢＳの秘密鍵を使用して基地局ＢＳにより署名することができる。
【０２１３】
サードパーティ４０は、基地局ＢＳの近くに位置している移動端末、又は基地局ＢＳのアクセスプロバイダのサーバ、又は基地局ＢＳを設置及び／若しくは保守する人のコンピュータである。
【０２１４】
次のステップＳ７１４において、プロセッサ３００は、ステップＳ７１３において転送されたメッセージに応答して、サードパーティ４０からの証明書の受信を検出する。この証明書は、図６ｂのステップＳ６１３において開示した情報を含む。
【０２１５】
次のステップＳ７１５において、プロセッサ３００は、受信された証明書を、ステップＳ７１０において受信されたメッセージを送信したネットワークサーバ１０へ転送する。
【０２１６】
その後、プロセッサ３００はステップＳ７１０に戻る。
【０２１７】
ここで、一変形では、サードパーティ４０は、ネットワークサーバ１０への証明書の転送に基地局ＢＳを使用しないので、プロセッサ３００はステップＳ７１４及びＳ７１５を実行しないことに留意しなければならない。
【０２１８】
図６ｃは、本発明の第３の実現モードによるネットワークサーバによって実行されるアルゴリズムを示す。
【０２１９】
より正確には、本アルゴリズムは、ネットワークサーバ１０のプロセッサ２００によって実行される。
【０２２０】
ステップＳ６２０において、プロセッサ２００は、サードパーティ４０によって生成された証明書を受信する。この証明書は、例として基地局ＢＳにより中継されて、通信リンク６０から受信される。
【０２２１】
次のステップＳ６２１において、プロセッサ２００は、証明書の有効性をチェックする。
【０２２２】
証明書は、少なくとも、サードパーティ４０の識別子、基地局ＢＳの識別子、タイムスタンプ、及び署名を含む。
【０２２３】
署名は、サードパーティ４０の公開鍵で復号されて、証明書に含まれる情報と同一である復号された情報が形成される。
【０２２４】
プロセッサ２００は、タイムスタンプが時期遅れでないか否かをチェックし、タイムスタンプが古すぎる場合、証明書は有効とみなされない。
【０２２５】
証明書が有効である場合、プロセッサ２００はステップＳ６２３に移動する。そうでない場合、プロセッサ２００はステップＳ６２２に移動する。
【０２２６】
ステップＳ６２２において、プロセッサ２００は、図６ａのステップＳ６０３において開示されたのと同一の方法を使用して、基地局ＢＳのロケーションが正しいか否かをチェックする。
【０２２７】
基地局ＢＳのロケーションが正しい場合、プロセッサ２００は、ステップＳ６２３に移動する。そうでない場合、プロセッサ２００はステップＳ６２４に移動する。
【０２２８】
ステップＳ６２３において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳによって転送される無線信号の送信を可能にするためのコマンドメッセージを基地局ＢＳへ転送することを指令する。その後、プロセッサ２００はステップＳ６２０に戻る。
【０２２９】
ステップＳ６２４において、プロセッサ２００は、基地局ＢＳのセル１５において基地局ＢＳにより転送される無線信号の送信を不能にするためのコマンドメッセージの、基地局ＢＳへの転送を指令する。その後、プロセッサ２００はステップＳ６２０に戻る。
【０２３０】
図７ｃは、本発明の第３の実現モードによる基地局によって実行されるアルゴリズムを示す。
【０２３１】
より正確には、本アルゴリズムは、基地局ＢＳのプロセッサ３００によって実行される。
【０２３２】
ステップＳ７２０において、例として、移動端末が基地局ＢＳの近くに位置している場合、サードパーティ４０は利用可能であると検出される。
【０２３３】
次のステップＳ７２１において、プロセッサ３００は、ロケーション要求メッセージをサードパーティ４０へ転送する。そのメッセージは、少なくとも基地局ＢＳの識別子を含む。
【０２３４】
次のステップＳ７２２において、プロセッサ３００は、ステップＳ７２１において転送されたメッセージに応答して、サードパーティ４０からの証明書の受信を検出する。証明書は、ステップＳ６０３において開示された情報及びタイムスタンプを含む。
【０２３５】
次のステップＳ７２３において、プロセッサ３００は、受信された証明書を記憶する。
【０２３６】
次のステップＳ７２４において、プロセッサ３００は、受信された証明書をネットワークサーバ１０へ転送する。
【０２３７】
一変形では、最後に記憶された証明書が、別の時間期間において転送される。
【０２３８】
その後、プロセッサ３００はステップＳ７２０に戻る。
【０２３９】
図８ａは、サードパーティが移動端末であるときのサードパーティ４０によって実行されるアルゴリズムを示す。
【０２４０】
より正確には、本アルゴリズムは、サードパーティ４０のプロセッサ４００によって実行される。
【０２４１】
ステップＳ８００において、プロセッサ４００は、サードパーティインターフェース４０７を通じてロケーション要求メッセージが受信されたか否かをチェックする。
【０２４２】
ロケーション要求メッセージが受信されていない場合、プロセッサ４００はステップＳ８０１に移動する。そうでない場合、プロセッサ４００はステップＳ８０４へ移動する。
【０２４３】
ステップＳ８０１において、プロセッサ４００は、近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置しているか否かをチェックする。
【０２４４】
近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに移動端末が位置している場合、プロセッサ４００はステップＳ８０２に移動する。そうでない場合、プロセッサ４００はステップＳ８００に戻る。
【０２４５】
ステップＳ８０１において、プロセッサ４００は、移動端末のロケーションを表す情報を得る。
【０２４６】
移動端末は、基地局ＢＳと同じネットワークオペレータに属するか又は属さない無線セルラー電気通信ネットワークの近傍基地局ＢＳによって送信された信号を受信する。
【０２４７】
移動端末は、近傍基地局ＢＳのセル識別情報及び／又は一意のネットワークアドレスである移動端末のロケーションを表す情報を得る。
【０２４８】
一変形では、移動端末は、複数の近傍基地局ＢＳから受信された信号の特性（電力レベル、到達時刻、到来角）の測定値を収集する。移動端末は、移動端末のロケーションを表す情報等の測定値を収集する。
【０２４９】
別の変形では、移動端末は、全地球測位システム送受信機からロケーション情報を得る。
【０２５０】
別の変形では、サードパーティ４０は、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプを得る。
【０２５１】
次のステップＳ８０３において、
プロセッサ４００は、近傍基地局ＢＳのセル識別情報及び／若しくは一意のネットワークアドレスを、移動端末のロケーションを表す情報として使用されるタイムスタンプ付きリストに記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として緯度／経度座標をタイムスタンプと共に記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプをタイムスタンプと共に記憶する。
【０２５２】
その後、プロセッサ４００はステップＳ８００に戻る。
【０２５３】
ステップＳ８０４において、プロセッサ４００は、サードパーティ４０が、近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに位置しているか否かをチェックする。
【０２５４】
近傍基地局ＢＳのカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアにサードパーティ４０が位置している場合、プロセッサ４００はステップＳ８０５に移動する。そうでない場合、プロセッサはステップＳ８０７に移動する。
【０２５５】
ステップＳ８０５において、プロセッサ４００は、ステップＳ８０２及びＳ８０３において前に開示したように、移動端末のロケーションを表す情報を得て、それを記憶する。
【０２５６】
次のステップＳ８０７において、プロセッサ４００は、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによって証明書を作成し、組み合わせたデータを基地局ＢＳの秘密鍵で署名する。
【０２５７】
プロセッサは、移動端末のロケーションを表す情報、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによっても証明書を作成することができ、組み合わせたデータを自身の秘密鍵で署名する。
【０２５８】
証明書は、通信リンク６０を通じてネットワークサーバ１０へ送信される。異なる実現モードによれば、通信リンクは、サードパーティインターフェース４０７及び基地局ＢＳを介した経路、又は無線インターフェース及び近傍基地局ＢＳを介した経路の二者択一の経路を取る。
【０２５９】
証明書は、タイムスタンプ、又はステップＳ８００において受信されたロケーション要求メッセージで受信されたトークンを含むことができる。
【０２６０】
その後、プロセッサ４００はステップＳ８００に戻る。
【０２６１】
ステップＳ８０８及びＳ８０９において、プロセッサ４００は、ステップＳ８０３又はＳ８０６において記憶された移動端末のロケーションを表す情報を読み出し、ステップＳ８０７において開示したように、証明書を作成して、それを転送する。
【０２６２】
その後、プロセッサ４００はステップＳ８００に戻る。
【０２６３】
図８ｂは、サードパーティが移動端末であるときのサードパーティ４０によって実行される別のアルゴリズムを示す。
【０２６４】
より正確には、本アルゴリズムは、サードパーティ４０のプロセッサ４００によって実行される。
【０２６５】
ステップＳ８２０において、プロセッサ４００は、移動端末が基地局ＢＳから所与の距離内にあるか否かをチェックする。
【０２６６】
例として、移動端末は、サードパーティインターフェース４０７を通じてロケーション要求メッセージを受信できるとき、基地局ＢＳから所与の距離内にある。
【０２６７】
ロケーション要求メッセージが受信された場合、プロセッサ４００はステップＳ８２１に移動する。そうでない場合、プロセッサ４００はステップＳ８２０に戻る。
【０２６８】
ステップＳ８２１において、プロセッサ４００は、移動端末のロケーションを表す情報を得る。
【０２６９】
移動端末は、基地局ＢＳと同じネットワークオペレータに属するか又は属さない無線セルラー電気通信ネットワークの近傍基地局ＢＳによって送信された信号を受信する。
【０２７０】
移動端末は、近傍基地局ＢＳのセル識別情報及び／又は一意のネットワークアドレスである移動端末のロケーションを表す情報を得る。
【０２７１】
一変形では、移動端末は、複数の近傍基地局ＢＳから受信された信号の特性（電力レベル、到達時刻、到来角）の測定値を収集する。移動端末は、移動端末のロケーションを表す情報等の測定値を収集する。
【０２７２】
別の変形では、移動端末は、全地球測位システム送受信機からロケーション情報を得る。
【０２７３】
別の変形では、サードパーティ４０は、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプを得る。
【０２７４】
次のステップＳ８２２において、
プロセッサ４００は、近傍基地局ＢＳのセル識別情報及び／若しくは一意のネットワークアドレスを、移動端末のロケーションを表す情報として使用されるタイムスタンプ付きリストに記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として緯度／経度座標をタイムスタンプと共に記憶し、且つ／又は、
プロセッサ４００は、移動端末のロケーションを表す情報として、基地局ＢＳと移動端末との間で使用される通信インターフェースのタイプをタイムスタンプと共に記憶する。
【０２７５】
次のステップＳ８２３において、プロセッサ４００は、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによって証明書を作成し、組み合わせたデータを基地局ＢＳの秘密鍵で署名する。
【０２７６】
プロセッサは、移動端末のロケーションを表す情報、基地局ＢＳから受信されたロケーション要求の内容、基地局ＢＳを識別する情報、サードパーティ４０を識別する情報を組み合わせることによっても証明書を作成することができ、組み合わせたデータを自身の秘密鍵で署名する。
【０２７７】
証明書は、通信リンク６０を通じてネットワークサーバ１０へ送信される。異なる実現モードによれば、通信リンクは、サードパーティインターフェース４０７及び基地局ＢＳを介した経路、又は無線インターフェース及び近傍基地局ＢＳを介した経路の二者択一の経路を取る。
【０２７８】
図９は、サードパーティがアクセスプロバイダであるときのサードパーティによって実行されるアルゴリズムを示す。
【０２７９】
ステップＳ９００において、プロセッサ４００は、アクセスポイントへの基地局ＢＳの接続を検出する。アクセスリンクは、ＤＳＬリンク又は光リンクのいずれかである。
【０２８０】
ステップＳ９０１において、プロセッサ４００は、ロケーション要求メッセージがサードパーティインターフェース４０７を通じて受信されたか否かをチェックする。
【０２８１】
ロケーション要求メッセージが受信された場合、プロセッサ４００はステップＳ９０２に移動する。そうでない場合、プロセッサ４００はステップＳ９０１に戻る。
【０２８２】
ステップＳ９０２において、プロセッサ４００はタイムスタンプを得る。
【０２８３】
次のステップＳ９０３において、プロセッサ４００は、サードパーティの一意の識別子、及び電話回線番号のような回線エンドポイントに関連した番号又は基地局ＢＳに提供されたアクセスのトランスポートネットワークアドレスを得る。
【０２８４】
次のステップＳ９０４において、プロセッサ４００は、ステップＳ９０２及びＳ９０３において取得されたデータを組み合わせることによって証明書を作成し、その組み合わせたデータを秘密鍵で署名する。
【０２８５】
次のステップＳ９０５において、証明書は、通信リンク６０を介してネットワークサーバ１０へサードパーティ４０により送信される。
【０２８６】
当然のことながら、本発明の範囲から逸脱することなく、上述した本発明の実施形態に対して多くの変更を行うことができる。
【特許請求の範囲】
【請求項１】
ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法であって、該方法は、ネットワークサーバによって実行され、
前記基地局にロケーション要求メッセージを転送するステップと、
それに応答して、サードパーティによって作り出された証明書を受信するステップ、
前記証明書の有効性をチェックするステップと、
前記基地局の前記ロケーションを表す情報を取得するステップと、
前記基地局が所与の地理的エリアに配置されているか否かをチェックするステップと、
前記証明書が有効であり且つ前記基地局が前記所与の地理的エリアに配置されている場合に、前記基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送するステップと、
を含むことを特徴とする、方法。
【請求項２】
該方法は、変数がしきい値に適合するか否かをチェックするステップをさらに含み、
前記基地局が無線信号を転送することを可能にする前記コマンド制御メッセージは、前記変数が前記しきい値に適合する場合に転送される
ことを特徴とする、請求項１に記載の方法。
【請求項３】
前記証明書が有効でない場合又は前記基地局が前記所与の地理的エリアに配置されていない場合に、前記基地局による無線信号の前記転送を不能にするコマンド制御メッセージを転送するステップ、
をさらに含むことを特徴とする、請求項２に記載の方法。
【請求項４】
前記基地局による無線信号の前記転送を不能にする前記コマンド制御メッセージは、前記変数が前記しきい値に適合していない場合に転送されることを特徴とする、請求項３に記載の方法。
【請求項５】
前記変数は、前記証明書に含まれるタイムスタンプであることを特徴とする、請求項２又は請求項４に記載の方法。
【請求項６】
前記ロケーション要求メッセージは、トークンを含むことを特徴とし、前記証明書は、前記トークンが前記証明書に含まれていない場合に有効でないことを特徴とする、請求項１に記載の方法。
【請求項７】
前記基地局の前記ロケーションを表す前記情報は、前記証明書の内容から導出されることを特徴とする、請求項１から請求項６のいずれか１項に記載の方法。
【請求項８】
前記証明書は、前記基地局の前記ロケーションを表す前記情報を含むことを特徴とする、請求項７に記載の方法。
【請求項９】
前記サードパーティは移動端末であることを特徴とし、前記証明書は、前記移動端末の前記ロケーションを表す情報を含むことを特徴とする、請求項１から請求項７までのいずれか１項に記載の方法。
【請求項１０】
前記移動端末の前記ロケーションを表す前記情報は、前記基地局からの前記移動端末の相対位置を表し、且つ／又は前記基地局とは異なる基準点からの前記移動端末の相対位置を表すことを特徴とする、請求項９に記載の方法。
【請求項１１】
前記基地局からの前記移動端末の相対位置を表す前記情報は、前記基地局と前記移動端末との間で使用される通信インターフェースのタイプであることを特徴とする、請求項１０に記載の方法。
【請求項１２】
前記基地局からの前記移動端末の前記相対位置を表す前記情報が所定の値よりも大きい場合に、前記証明書は有効でないことを特徴とする、請求項１１に記載の方法。
【請求項１３】
前記証明書は、前記基地局の識別子を含むことを特徴とし、前記基地局の前記識別子が正しくない場合に、前記証明書は有効でないことを特徴とする、請求項１から請求項１２までのいずれか１項に記載の方法。
【請求項１４】
前記基地局の前記識別子は、前記基地局によって署名されることを特徴とする、請求項１３に記載の方法。
【請求項１５】
前記サードパーティによって作り出された前記証明書は、前記基地局から、又は前記無線セルラー電気通信ネットワークの別の基地局から、又は前記ネットワークサーバと前記サードパーティとの間の通信リンクを通じて受信されることを特徴とする、請求項１から請求項１４までのいずれか１項に記載の方法。
【請求項１６】
前記基地局の前記ロケーションを表す前記情報は、別の基地局のロケーションから導出されることを特徴とする、請求項１に記載の方法。
【請求項１７】
無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するための方法であって、前記無線セルラー電気通信ネットワークはネットワークサーバを含み、該方法は、前記基地局によって実行され、
前記ネットワークサーバからロケーション要求メッセージを受信するステップと、
前記ロケーションメッセージ要求をサードパーティへ転送するステップと、
前記基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は前記基地局による無線信号の前記転送を不能にするコマンド制御メッセージを前記ネットワークサーバから受信するステップと、
を含むことを特徴とする、方法。
【請求項１８】
該方法は、
前記サードパーティへ転送された前記ロケーション要求メッセージに応答して、証明書を受信するステップと、
前記証明書を前記ネットワークサーバへ転送するステップと、
をさらに含むことを特徴とする、請求項１７に記載の方法。
【請求項１９】
前記ロケーション要求メッセージは、短距離通信リンクを通じて前記サードパーティへ転送されることを特徴とする、請求項１７又は１８に記載の方法。
【請求項２０】
該方法は、前記受信された証明書を記憶するステップをさらに含むことを特徴とする、請求項１８又は１９に記載の方法。
【請求項２１】
前記ネットワークサーバへ転送された前記証明書は、最後に記憶された証明書であることを特徴とする、請求項２０に記載の方法。
【請求項２２】
無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するための方法であって、前記サードパーティは移動端末であることを特徴とし、該方法は、
前記基地局が前記移動端末から所与の距離内にあると判断するステップと、
少なくとも前記移動端末のロケーションを表す情報を含む証明書を転送するステップと、
を含むことを特徴とする、方法。
【請求項２３】
前記移動端末の前記ロケーションを表す前記情報は、前記基地局からの前記移動端末の相対位置を表し且つ／又は前記基地局とは異なる基準点からの前記移動端末の相対位置を表すことを特徴とする、請求項２２に記載の方法。
【請求項２４】
前記基地局からの前記移動端末の前記相対位置を表す前記情報は、前記基地局と前記移動端末との間で使用される通信インターフェースのタイプであることを特徴とする、請求項２３に記載の方法。
【請求項２５】
前記証明書はタイムスタンプをさらに含むことを特徴とする、請求項２２から請求項２４までのいずれか１項に記載の方法。
【請求項２６】
前記移動端末は、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに前記移動端末が位置しているときに、該移動端末の前記ロケーションを表す情報を記憶するステップを実行することを特徴とし、前記移動端末の前記ロケーションを表す前記記憶された情報は、前記転送される証明書に含まれることを特徴とする、請求項２２から請求項２５までのいずれか１項に記載の方法。
【請求項２７】
前記移動端末は、前記基地局によって転送された前記ロケーション要求メッセージを記憶するステップを実行し、前記証明書は、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに前記移動端末が位置しているときに、転送されることを特徴とする、請求項２２から請求項２６までのいずれか１項に記載の方法。
【請求項２８】
ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するためのデバイスであって、該デバイスは、ネットワークサーバに包含され、
前記基地局にロケーション要求メッセージを転送する手段と、
それに応答して、サードパーティによって作り出された証明書を受信する手段と、
前記証明書の有効性をチェックする手段と、
前記基地局の前記ロケーションを表す情報を取得する手段と、
前記基地局が所与の地理的エリアに配置されているか否かをチェックする手段と、
前記証明書が有効であり且つ前記基地局が前記所与の地理的エリアに配置されている場合に、前記基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送する手段と、
を含むことを特徴とする、デバイス。
【請求項２９】
無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するためのデバイスであって、前記無線セルラー電気通信ネットワークはネットワークサーバを含み、該デバイスは、前記基地局に包含され、
前記ネットワークサーバからロケーション要求メッセージを受信する手段と、
前記ロケーションメッセージ要求をサードパーティへ転送する手段と、
前記基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は前記基地局が無線信号を転送することを不能にするコマンド制御メッセージを前記ネットワークサーバから受信する手段と、
を含むことを特徴とする、デバイス。
【請求項３０】
無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するためのデバイスであって、前記デバイスは移動端末に包含されることを特徴とし、該デバイスは、
前記基地局が前記移動端末から所与の距離内にあると判断する手段と、
少なくとも前記移動端末のロケーションを表す情報を含む証明書を転送する手段と、
を含むことを特徴とする、デバイス。
【請求項３１】
プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、請求項１から請求項１６までのいずれか１項に記載の方法の前記ステップを実施するための命令又はコード部を含む、コンピュータプログラム。
【請求項３２】
プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、請求項１７から請求項２１までのいずれか１項に記載の方法の前記ステップを実施するための命令又はコード部を含む、コンピュータプログラム。
【請求項３３】
プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、請求項２２から請求項２７までのいずれか１項に記載の方法の前記ステップを実施するための命令又はコード部を含む、コンピュータプログラム。
【請求項１】
ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するための方法であって、該方法は、ネットワークサーバによって実行され、
前記基地局にロケーション要求メッセージを転送するステップと、
それに応答して、サードパーティによって作り出された証明書を受信するステップ、
前記証明書の有効性をチェックするステップと、
前記基地局の前記ロケーションを表す情報を取得するステップと、
前記基地局が所与の地理的エリアに配置されているか否かをチェックするステップと、
前記証明書が有効であり且つ前記基地局が前記所与の地理的エリアに配置されている場合に、前記基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送するステップと、
を含むことを特徴とする、方法。
【請求項２】
該方法は、変数がしきい値に適合するか否かをチェックするステップをさらに含み、
前記基地局が無線信号を転送することを可能にする前記コマンド制御メッセージは、前記変数が前記しきい値に適合する場合に転送される
ことを特徴とする、請求項１に記載の方法。
【請求項３】
前記証明書が有効でない場合又は前記基地局が前記所与の地理的エリアに配置されていない場合に、前記基地局による無線信号の前記転送を不能にするコマンド制御メッセージを転送するステップ、
をさらに含むことを特徴とする、請求項２に記載の方法。
【請求項４】
前記基地局による無線信号の前記転送を不能にする前記コマンド制御メッセージは、前記変数が前記しきい値に適合していない場合に転送されることを特徴とする、請求項３に記載の方法。
【請求項５】
前記変数は、前記証明書に含まれるタイムスタンプであることを特徴とする、請求項２又は請求項４に記載の方法。
【請求項６】
前記ロケーション要求メッセージは、トークンを含むことを特徴とし、前記証明書は、前記トークンが前記証明書に含まれていない場合に有効でないことを特徴とする、請求項１に記載の方法。
【請求項７】
前記基地局の前記ロケーションを表す前記情報は、前記証明書の内容から導出されることを特徴とする、請求項１から請求項６のいずれか１項に記載の方法。
【請求項８】
前記証明書は、前記基地局の前記ロケーションを表す前記情報を含むことを特徴とする、請求項７に記載の方法。
【請求項９】
前記サードパーティは移動端末であることを特徴とし、前記証明書は、前記移動端末の前記ロケーションを表す情報を含むことを特徴とする、請求項１から請求項７までのいずれか１項に記載の方法。
【請求項１０】
前記移動端末の前記ロケーションを表す前記情報は、前記基地局からの前記移動端末の相対位置を表し、且つ／又は前記基地局とは異なる基準点からの前記移動端末の相対位置を表すことを特徴とする、請求項９に記載の方法。
【請求項１１】
前記基地局からの前記移動端末の相対位置を表す前記情報は、前記基地局と前記移動端末との間で使用される通信インターフェースのタイプであることを特徴とする、請求項１０に記載の方法。
【請求項１２】
前記基地局からの前記移動端末の前記相対位置を表す前記情報が所定の値よりも大きい場合に、前記証明書は有効でないことを特徴とする、請求項１１に記載の方法。
【請求項１３】
前記証明書は、前記基地局の識別子を含むことを特徴とし、前記基地局の前記識別子が正しくない場合に、前記証明書は有効でないことを特徴とする、請求項１から請求項１２までのいずれか１項に記載の方法。
【請求項１４】
前記基地局の前記識別子は、前記基地局によって署名されることを特徴とする、請求項１３に記載の方法。
【請求項１５】
前記サードパーティによって作り出された前記証明書は、前記基地局から、又は前記無線セルラー電気通信ネットワークの別の基地局から、又は前記ネットワークサーバと前記サードパーティとの間の通信リンクを通じて受信されることを特徴とする、請求項１から請求項１４までのいずれか１項に記載の方法。
【請求項１６】
前記基地局の前記ロケーションを表す前記情報は、別の基地局のロケーションから導出されることを特徴とする、請求項１に記載の方法。
【請求項１７】
無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するための方法であって、前記無線セルラー電気通信ネットワークはネットワークサーバを含み、該方法は、前記基地局によって実行され、
前記ネットワークサーバからロケーション要求メッセージを受信するステップと、
前記ロケーションメッセージ要求をサードパーティへ転送するステップと、
前記基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は前記基地局による無線信号の前記転送を不能にするコマンド制御メッセージを前記ネットワークサーバから受信するステップと、
を含むことを特徴とする、方法。
【請求項１８】
該方法は、
前記サードパーティへ転送された前記ロケーション要求メッセージに応答して、証明書を受信するステップと、
前記証明書を前記ネットワークサーバへ転送するステップと、
をさらに含むことを特徴とする、請求項１７に記載の方法。
【請求項１９】
前記ロケーション要求メッセージは、短距離通信リンクを通じて前記サードパーティへ転送されることを特徴とする、請求項１７又は１８に記載の方法。
【請求項２０】
該方法は、前記受信された証明書を記憶するステップをさらに含むことを特徴とする、請求項１８又は１９に記載の方法。
【請求項２１】
前記ネットワークサーバへ転送された前記証明書は、最後に記憶された証明書であることを特徴とする、請求項２０に記載の方法。
【請求項２２】
無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するための方法であって、前記サードパーティは移動端末であることを特徴とし、該方法は、
前記基地局が前記移動端末から所与の距離内にあると判断するステップと、
少なくとも前記移動端末のロケーションを表す情報を含む証明書を転送するステップと、
を含むことを特徴とする、方法。
【請求項２３】
前記移動端末の前記ロケーションを表す前記情報は、前記基地局からの前記移動端末の相対位置を表し且つ／又は前記基地局とは異なる基準点からの前記移動端末の相対位置を表すことを特徴とする、請求項２２に記載の方法。
【請求項２４】
前記基地局からの前記移動端末の前記相対位置を表す前記情報は、前記基地局と前記移動端末との間で使用される通信インターフェースのタイプであることを特徴とする、請求項２３に記載の方法。
【請求項２５】
前記証明書はタイムスタンプをさらに含むことを特徴とする、請求項２２から請求項２４までのいずれか１項に記載の方法。
【請求項２６】
前記移動端末は、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに前記移動端末が位置しているときに、該移動端末の前記ロケーションを表す情報を記憶するステップを実行することを特徴とし、前記移動端末の前記ロケーションを表す前記記憶された情報は、前記転送される証明書に含まれることを特徴とする、請求項２２から請求項２５までのいずれか１項に記載の方法。
【請求項２７】
前記移動端末は、前記基地局によって転送された前記ロケーション要求メッセージを記憶するステップを実行し、前記証明書は、別の基地局のカバレッジエリア又は全地球的航法衛星システムのカバレッジエリアに前記移動端末が位置しているときに、転送されることを特徴とする、請求項２２から請求項２６までのいずれか１項に記載の方法。
【請求項２８】
ネットワークサーバを含む無線セルラー電気通信ネットワークの基地局のオペレーションを制御するためのデバイスであって、該デバイスは、ネットワークサーバに包含され、
前記基地局にロケーション要求メッセージを転送する手段と、
それに応答して、サードパーティによって作り出された証明書を受信する手段と、
前記証明書の有効性をチェックする手段と、
前記基地局の前記ロケーションを表す情報を取得する手段と、
前記基地局が所与の地理的エリアに配置されているか否かをチェックする手段と、
前記証明書が有効であり且つ前記基地局が前記所与の地理的エリアに配置されている場合に、前記基地局が無線信号を転送することを可能にするコマンド制御メッセージを転送する手段と、
を含むことを特徴とする、デバイス。
【請求項２９】
無線セルラー電気通信ネットワークの基地局による無線信号の転送を制御するためのデバイスであって、前記無線セルラー電気通信ネットワークはネットワークサーバを含み、該デバイスは、前記基地局に包含され、
前記ネットワークサーバからロケーション要求メッセージを受信する手段と、
前記ロケーションメッセージ要求をサードパーティへ転送する手段と、
前記基地局が無線信号を転送することを可能にするコマンド制御メッセージ又は前記基地局が無線信号を転送することを不能にするコマンド制御メッセージを前記ネットワークサーバから受信する手段と、
を含むことを特徴とする、デバイス。
【請求項３０】
無線セルラー電気通信ネットワークの基地局のロケーションをサードパーティによって証明するためのデバイスであって、前記デバイスは移動端末に包含されることを特徴とし、該デバイスは、
前記基地局が前記移動端末から所与の距離内にあると判断する手段と、
少なくとも前記移動端末のロケーションを表す情報を含む証明書を転送する手段と、
を含むことを特徴とする、デバイス。
【請求項３１】
プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、請求項１から請求項１６までのいずれか１項に記載の方法の前記ステップを実施するための命令又はコード部を含む、コンピュータプログラム。
【請求項３２】
プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、請求項１７から請求項２１までのいずれか１項に記載の方法の前記ステップを実施するための命令又はコード部を含む、コンピュータプログラム。
【請求項３３】
プログラマブルデバイス内に直接ロード可能とすることができるコンピュータプログラムであって、該コンピュータプログラムがプログラマブルデバイス上で実行されるとき、請求項２２から請求項２７までのいずれか１項に記載の方法の前記ステップを実施するための命令又はコード部を含む、コンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６ａ】
【図６ｂ】
【図６ｃ】
【図７ａ】
【図７ｂ】
【図７ｃ】
【図８ａ】
【図８ｂ】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６ａ】
【図６ｂ】
【図６ｃ】
【図７ａ】
【図７ｂ】
【図７ｃ】
【図８ａ】
【図８ｂ】
【図９】
【公表番号】特表２０１１−５１２０５１（Ｐ２０１１−５１２０５１Ａ）
【公表日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願番号】特願２０１０−５３８７１５（Ｐ２０１０−５３８７１５）
【出願日】平成２０年１２月１７日（２００８．１２．１７）
【国際出願番号】ＰＣＴ／ＥＰ２００８／０６７７８２
【国際公開番号】ＷＯ２００９／０８０６６５
【国際公開日】平成２１年７月２日（２００９．７．２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５０３１６３５２７）ミツビシ・エレクトリック・アールアンドディー・センター・ヨーロッパ・ビーヴィ (175)
【氏名又は名称原語表記】ＭＩＴＳＵＢＩＳＨＩ ＥＬＥＣＴＲＩＣ Ｒ＆Ｄ ＣＥＮＴＲＥ ＥＵＲＯＰＥ Ｂ．Ｖ．
【住所又は居所原語表記】Ｃａｐｒｏｎｉｌａａｎ ４６， １１１９ ＮＳ Ｓｃｈｉｐｈｏｌ Ｒｉｊｋ， Ｔｈｅ Ｎｅｔｈｅｒｌａｎｄｓ
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公表日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願日】平成２０年１２月１７日（２００８．１２．１７）
【国際出願番号】ＰＣＴ／ＥＰ２００８／０６７７８２
【国際公開番号】ＷＯ２００９／０８０６６５
【国際公開日】平成２１年７月２日（２００９．７．２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（５０３１６３５２７）ミツビシ・エレクトリック・アールアンドディー・センター・ヨーロッパ・ビーヴィ (175)
【氏名又は名称原語表記】ＭＩＴＳＵＢＩＳＨＩ ＥＬＥＣＴＲＩＣ Ｒ＆Ｄ ＣＥＮＴＲＥ ＥＵＲＯＰＥ Ｂ．Ｖ．
【住所又は居所原語表記】Ｃａｐｒｏｎｉｌａａｎ ４６， １１１９ ＮＳ Ｓｃｈｉｐｈｏｌ Ｒｉｊｋ， Ｔｈｅ Ｎｅｔｈｅｒｌａｎｄｓ
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]