JP2001508607A

JP2001508607A - 専用データ通信網にアクセスする確実なアクセス方法と関連装置

Info

Publication number: JP2001508607A
Application number: JP52811698A
Authority: JP
Inventors: ノルドマン，ミカエル
Original assignee: テレフオンアクチーボラゲツトエルエムエリクソン（パブル）
Priority date: 1997-01-17
Filing date: 1998-01-09
Publication date: 2001-06-26
Also published as: BR9806769A; CN1277434C; CA2277054A1; AU5684698A; CA2277054C; AU725656B2; US6061346A; CN1250578A; WO1998032301A1; EP0953265A1

Abstract

(57)【要約】無線ホスト（３２）が無線アクセス網（５２）を介して専用ＩＰ網（１４）にアクセスする方法（１５２）と、関連する装置（１０）。専用ＩＰ網（１４）へのアクセスが認証されて許可されると、無線ホスト（３２）は専用ＩＰ網（１４）の仮想ホストになる。無線ホスト（３２）を識別するのに無線ホスト識別子（ＷＨＩ）が用いられる。無線アクセス網（５２）を介して通信することの許可は、認証手続き（１６２）により確認される。その後、ＷＨＩが専用ＩＰ網（１４）に与えられる。ＷＨＩが選択された値の場合は、専用ＩＰ網（１４）へのアクセスの許可が与えられる。専用ＩＰ網（１４）へのアクセスが許可されると、無線ホスト（３２）にデータをアドレス指定するのに用いられるＩＰアドレスが専用ＩＰ網（１４）から割り当てられる。

Description

【発明の詳細な説明】専用データ通信網にアクセスする確実なアクセス方法と関連装置本発明は一般に無線ホストと網内にある装置の間の通信に関する。詳しく述べると、本発明は無線ホストが専用データ通信網（専用ＩＰ網など）にアクセスを許可される方法と装置に関する。専用ＩＰ網で形成される専用データ通信網の或る実施の形態では、専用ＩＰ網は無線通信システム（セルラ通信システムなど）の網インフラストラクチャで形成される無線アクセス網に結合する。無線ホストが専用ＩＰ網にアクセスを許可されると、ＩＰアドレスが専用ＩＰ網から無線ホストに割り当てられる。専用ＩＰ網でアクセスされた情報は、専用ＩＰ網から割り当てられたＩＰアドレスを用いて無線ホストにアドレス指定される。無線ホストから専用ＩＰ網へのアクセス要求は無線ホストから無線アクセス網にまず送信される。無線ホストが無線アクセス網を介して通信を許可されることを確認するための認証手続きが行われる。無線ホストが認証された場合は、無線ホストを識別する無線ホスト識別（ＷＨＩ）が専用ＩＰ網に送られる。無線ホストが専用ＩＰ網へのアクセスを許可されることをＷHＩにより確認すると、無線ホストは専用ＩＰ網にアクセスすることができる。このとき専用ＩＰ網は無線ホストにＩＰアドレスを割り当てる。このＩＰアドレスは無線ホストへのデータをアドレス指定するのに用いられる。専用ＩＰ網または他の通信網にアクセスするのに簡単で効率的な方法を提供する。無線アクセス網内でまた専用ＩＰ網で無線ホストを識別するにはＷＨＩが用いられる。ＷＨＩが無線アクセス網に記憶されているときは、エアインターフェースを通して無線アクセス網インフラストラクチャに送る必要はない。無線ホストが専用ＩＰ網へのアクセスを許可された場合は、ＩＰアドレスが専用ＩＰ網から無線ホストに割り当てられる。ＩＰアドレスは無線ホストに動的に割り当ててよく、別々のＩＰアドレスを恒久的に無線ホストに割り当てる必要はない。発明の背景通信技術の発達により、送信機と受信機の間にデータを伝送する方法が顕著に改良された。例えば無線通信では、ディジタル通信技術の発達により新型の通信システムが導入され、普及した。例えば、ディジタル通信技術を用いるセルラ通信システムが多くの地域で設置され、広く用いられている。通信技術の発達により、コンピュータシステムの分散化も促進された。処理装置を別々の場所に分散させて網接続で相互に接続することができる。分散された処理装置の間の網接続とそれらの間の通信により、例えばインターネットなどのＩＰ網が出現して広く用いられるようになった。他の専用データ通信網も同様に形成されている。また通信技術の発達により、無線と網で接続された通信システムとの統合も可能になった。例えば、携帯用コンピュータなどの端末装置を、無線リンクを介して無線通信システムの網インフラストラクチャに結合し、また網接続を介してインターネットで接続された網装置に結合することができる。端末装置はインターネットで接続された網装置と有線などの物理的リンクを形成しないので、端末装置は無線ホストを形成する。専用ＩＰ網は網接続により相互に接続する網装置のグループで形成されるが、網へのアクセスは制限される。ますます多くの専用ＩＰ網が設置され、無線ホストからのアクセス要求は増加の一途をたどっている。他のデータ通信網の数も増える一方で、無線ホストからのアクセス要求もますます増えている。専用網へのアクセスは制限されるので、無線ホストが専用網にアクセスする許可を得ていることを保証する必要がある。無線ホストが専用網にアクセスを許可された場合は、それに対応して無線ホストが許容できる程度に専用網にアクセスできることを保証する必要がある。すなわち無線ホストは、その網に物理的に結合するホストと同程度に専用網にアクセスすることができる仮想ホストとして扱われる必要がある。無線ホストを専用データ通信網の網装置に結合するには無線リンクを用いるので、データを伝送することができるように無線ホストはアドレスで識別されなければならない。無線ホストが網装置と通信することができる既存の通信システムの中には、無線ホストのアドレスが動的に割り当てられるものがある。すなわち、例えば専用データ通信網が専用ＩＰ網で形成される実施の形態では、無線ホストに恒久的ＩＰアドレスを割り当てるのではなく、データを無線ホストに伝送するときに一時的ＩＰアドレスをホストに割り当てる。ＩＰｖ６動的ＩＰアドレス割当ては、無線ホストにＩＰアドレスを動的に割り当てる割当て方法の例である。この方法では、無線ホストに固定的な識別を与えるためにＤＮＳ（ドメイン名システム）名が割り当てられる。ＤＮＳ名はＩＰ網に接続する無線ホストや他の装置に与えられる記号名である。無線ホストが専用ＩＰ網にアクセスする１つの方法は、無線ホストから専用ＩＰ網へのダイアルアウト接続を用いることである。交換接続が形成されると、無線ホストはパスワードで識別される。無線ホストが専用ＩＰ網にアクセスする別の方法は、認証されたトンネル（au thenticated tunnel）を用いることである。無線ホストは認証されたトンネルを介して専用ＩＰ網に接続し、無線ホストは識別およびパスワードにより専用ＩＰ網で認証される。このようなトンネリング方式を「レイヤ２トンネリング」と呼ぶことがある。マイクロソフト社が開発したＰＰＴＰシステムや、シスコシステムズが開発したＬ２Ｆシステムや、ＩＥＴＦが開発したＬ２ＴＰシステムはトンネリングＰＰＰに関するものである。無線ホストが専用ＩＰ網や他のデータ通信網にアクセスする既存の方法は大量のプロトコルオーバーヘッドを必要とする。帯域幅が制限される全ての通信システムと同様に、プロトコルオーバーヘッドは帯域幅を消耗する。無線ホストがセルラ通信システムの網インフラストラクチャを介して専用網にアクセスするとき、網インフラストラクチャの一部が無線アクセス網として機能する。例えば専用データ通信網が専用ＩＰ網で形成されるとき、無線ホストと専用ＩＰ網の間で通信するには２つのＩＰアドレスが必要である。第１のＩＰアドレスは網インフラストラクチャの一部で形成される無線アクセス網で必要であり、第２のＩＰアドレスは専用ＩＰ網で必要である。したがって、無線ホストは２つの網、すなわちアクセスＩＰ網と専用ＩＰ網に属する必要がある。そのため、無線ホストに２つのＩＰアドレスを割り当てなければならない。２つの網にＤＮＳを用いる場合は、両方の網内でＤＮＳ名を割り当てる必要がある。レイヤ２トンネリング法は３つの追加レイヤ、すなわちＰＰＰレイヤと、レイヤ２トンネリングレイヤと、基本ＩＰレイヤ、を有するプロトコルスタックを形成する必要がある。このような追加のプロトコルレイヤを用いるプロトコルオーバーヘッドは帯域幅を消耗する。このような要求は、帯域幅が限られるシステムでは望ましくない。無線ホストの中には、回路交換接続だけでなくパケット交換接続を介してパケットデータを伝送する機能を更に持つものがある。ＧＳＭ（移動体通信用グローバルシステム）セルラ通信システムは、無線ホストがパケット交換接続および回路交換接続を介してパケットデータを伝送することができるセルラ通信システムの例である。無線ホストが専用ＩＰ網または他のデータ通信網に、その間で伝送するデータの型に関わらず同じアクセス手続きを用いてアクセスすることができれば都合がよい。無線ホストが例えば専用ＩＰ網にアクセスする従来の方法では、専用ＩＰ網に直接ダイアルアップ接続を行う。この接続は、例えば専用ＩＰ網の遠隔アクセスサーバに行う。ダイアルアップ接続にかかる電話代は非常に大きい。例えば、セルラ通信システムの網インフラストラクチャと専用ＩＰ網の間にラタ間（inter- LATA）の交換接続などが必要な場合は、ダイアルアップ接続を行うと長距離電話代がかかる。もちろん無線ホストにとっては、無線ホストが存在する場所にできるだけ近い無線アクセス網にアクセスして、その後は無線アクセス網と専用ＩＰ網の間でＩＰ伝送を用いることが望ましい。無線ホストが専用データ通信網にアクセスしてその間でパケットデータを伝送することのできる方法があれば都合がよい。無線ホストが専用ＩＰ網にアクセスすることに関するこのような背景情報を考慮して、本発明は大幅な改良を提供するものである。発明の概要本発明は、無線ホストが専用データ通信網（専用ＩＰ網など）にアクセスを許可される優れた方法と、関連する装置を提供する。本発明は更に、専用網にアクセスが許可されると、無線ホストに一時的アドレスが動的に割り当てられる優れた方法と、関連する装置を提供する。動的に割り当てられたアドレスは、無線ホストに伝送されるデータをアドレス指定するのに用いられる。本発明の１つの態様では、無線ホストはＰＬＭＮ（公衆陸上移動体網）（ＧｓＭ網など）の網インフラストラクチャにエアインターフェースを介して結合する。ＰＬＭＮは専用ＩＰ網に結合する。このように、網インフラストラクチャは無線アクセス網を形成する。無線ホストが専用ＩＰ網へのアクセスを要求すると、この通信はまずＰＬＭＮの網インフラストラクチャで形成される無線アクセス網で認証される。無線アクセス網を介して通信が許可されることを確認するために認証手続きが行われる。この通信が許可されることが認証手続きにより確認されると、無線アクセス網に予め記憶されている、無線ホストを識別する無線ホスト識別（ＷＨＩ）が専用ＩＰ網に送られる。与えられた無線ホスト識別が専用ＩＰ網にアクセスを許可される無線ホストの識別と一致する場合は、専用ＩＰ網は無線ホストにアクセスを許可する。ＩＰアドレスが専用ＩＰ網から無線ホストに割り当てられる。このＩＰアドレスは無線ホストに伝送されるデータをアドレス指定するのに用いられる。ＩＰアドレスは動的に割り当てられるアドレスであって、無線ホストを所定の期間一時的に識別するのに用いられる。このため、無線ホストは無線アクセス網にアクセスするのに別々のＩＰ識別を持つ必要がない。ＰＬＭＮのインフラストラクチャで形成される無線アクセス網に記憶されている無線ホスト識別が、無線ホストを専用ＩＰ網で識別するのに用いられる。無線ホスト識別は例えば無線アクセス網内の加入者データとして与えてよい。無線ホスト識別は例えば専用ＩＰ網のオペレータにより選択され、無線ホスト識別は専用ＩＰ網のオペレータとＰＬＭＮのオペレータの間に取決めに従ってＰＬＭＮの網インフラストラクチャに与えられ、記憶される。専用ＩＰ網にアクセスすると、無線ホストのＩＰアドレスが、ＰＬＭＮではなく専用ＩＰ網から与えられる。無線ホストは専用ＩＰ網の仮想ホストになることを許可されて、専用ＩＰ網のユーザおよびホスト環境（機密保持とファイヤーウォールを含む）は無線ホストに同様に適用される。ＰＬＭＮと専用ＩＰ網の間にＩＰトンネリングが用いられる。ＩＰトンネリングは、認証過程により、またはＰＬＭＮと専用ＩＰ網のオペレータの間の取決めによって伝送を確実にするよう調整することにより、確実にすることができる。トンネル認証キーをＷＨＩと共にＨＬＲやＳＩＭカードや無線ホストに記憶して、無線ホスト識別や他のデータの伝送を確実にする。しかしトンネリングはエアインターフェースには拡張されない。無線ホストとＰＬＭＮの網インフラストラクチャの間でデータグラムを伝送するには、エアインターフェースに特有の伝送プロトコルが用いられる。したがってこれらのまたは他の態様では、確実なアクセス法とこの方法の実現に関連する装置により、遠隔通信局は専用データ通信網にアクセスする。アクセスすると、データは専用データ通信網と遠隔通信局の間で伝送される。専用データ通信網は無線通信システムの網インフラストラクチャに結合する。遠隔通信局識別は無線通信システムの網インフラストラクチャに記憶される。遠隔通信局は、遠隔通信局が網インフラストラクチャにアクセスしてその間でデータを伝送するための登録を要求する登録要求を生成する。登録要求は網インフラストラクチャが検出する。遠隔通信局は、遠隔通信局が網インフラストラクチャを介して通信することが許可されることを確認するために認証される。遠隔通信局が遠隔通信局識別で識別されることにより遠隔通信局が認証されると、網アクセス要求が専用データ通信網に送られる。この網アクセス要求に応えて、遠隔通信局が専用データ通信網にアクセスを許可されるかどうか判定される。遠隔通信局が専用網にアクセスを許可されると判定された場合は、遠隔通信局は専用データ通信網にアクセスすることができる。専用データ通信網にアクセスを許可されると、アドレス（一時的アドレスなど）が無線ホストに割り当てられる。本発明とその範囲は、以下に要約した添付の図面と、本発明の現在好ましいと考えられる実施の形態の詳細な説明と、特許請求の範囲から、一層明確になる。図面の簡単な説明図１は、本発明の或る実施の形態における通信システムの機能的ブロック図を示す。図２は、無線ホストと専用ＩＰ網の間に伝送されるデータの経路選択を示す論理的、機能的ブロック図を示す。図３は、無線ホストに伝送されるデータをアドレス指定するアドレスを割り当てるための、本発明の或る実施の形態を含む専用ＩＰ網の機能的ブロック図を示す。図４は、本発明の或る実施の形態における方法のステップを示す論理的流れ図を示す。詳細な説明図１において、一般に１０で示す通信システムは遠隔通信局１２と専用ＩＰ網１４の間のデータ通信を行うことができる。ここで専用ＩＰ網１４はアクセスが選択的に許可される専用イントラネットを形成する。遠隔通信局１２が専用ＩＰ網１４にアクセスを許可されると、データをその間に伝送することができる。１つの実施の形態では、パケットデータが遠隔通信局１２と専用ＩＰ網１４の間に伝送される。図では例示の実施の形態として専用ＩＰ網を示したが、他の実施の形態では他の型の専用データ通信網にも本発明の実施の形態の運転を通して同様にアクセスすることができる。したがって、以下の説明は専用ＩＰ網１４に関して行うが、理解されるように、本発明は他のデータ通信網へのアクセスにも適用することができる。図に示す例示の実施の形態では、通信システム１０はＧＳＭ（移動体通信用グローバルシステム）セルラ通信システムで形成される。この網インフラストラクチャは無線アクセス網を形成し、これに専用ＩＰ網１４が結合する。別の実施の形態では、通信システム１０は他の構造でも形成される。無線通信局１０は無線トランシーバ、ここではＧＳＭ移動体端末１６を含む。移動体端末１６はＳＩＭ（加入者識別モジュール）カード１８を含む。これは線２２で示すように、移動体端末１６に挿入または他の方法で接続される。ＳＩＭカード１８は、認証情報を従来の方法で記憶する記憶場所２４を含む。ＳＩＭカード１８は専用ＩＰ網１４のアドレスを記憶する記憶場所２６を更に含む。本発明の１つの実施の形態では、ＳＩＭカードはＷＨＩ（無線ホスト識別子）を記憶する記憶場所２８を更に含む。更に他の加入者データも、ＳＩＭカード１８の他の記憶場所に記憶することができる。移動体端末１６は線３４により無線ホスト３２に結合する。１つの実施の形態では、無線ホスト３２は専用ＩＰ網１４の網装置から伝送されるデータを受信する携帯用コンピュータを形成する。無線ホスト３２は、非接触カプラ（例えば赤外線カプラ）により移動体端末１６に結合してもよい。本発明の１つの実施の形態では、無線ホスト３２は記憶場所２４、２６、２８に記憶されるデータと同様なデータを記憶する記憶場所３６、３８、４２を含む。すなわちこの実施の形態では、認証情報や専用ＩＰ網１４のアドレスやＷＨＩの値が記憶場所３６〜４２にそれぞれ記憶される。図に示す例示の実施の形態では、これらの情報はＳＩＭカード１８と無線ホスト３２の記憶場所に重複して記憶される。他の実施の形態では、認証情報だけが記憶場所２４または２６のどちらかに記憶される。通信システム１０の網インフラストラクチャは無線アクセス網を形成し、無線アクセス網は中枢網４６を介して専用ＩＰ網１４に結合する。ＧＳＭシステムの網インフラストラクチャで形成される無線アクセス網は、この図ではＢＴＳ（基地トランシーバ局）５２を含む。ＢＴＳ５２は、遠隔通信局とＢＴＳ５２の間に無線リンクで形成されるエアインターフェースにより、ダウンリンク信号５４を生成し、アップリンク信号５６を受信する。通信システム１０の一部がＧＳＭ通信システムの構造で形成されるこの実施の形態では、この構造も、遠隔通信局１２とＢＴＳ５２の間に形成されるエアインターフェースも、ＧＳＭシステムの仕様標準により定義される。ＢＴＳのグループ（図には１個のＢＴＳ５２を示す）は線５８を介してＢＳＣ（基地局コントローラ）６２に結合する。ＢＳＣ６２は、とりわけ、これに結合するＢＴＳの動作を制御する。ＢＳＣ６２は更に線６４を介してＭＳＣ/ＶＬＲ（移動体交換局/ビジター・ロケーション・レジスタ）６６に結合する。ＭＳＣ/ ＶＬＲ６６は従来の方法で、線７２を介してＢＳＣ６２とＰＳＴＮ（公衆交換電話網）６８の間の通信路を形成する接続を形成する。ＭＳＣ/ＶＬＲ６６は更に線７４を介してＨＬＲ（ホーム・ロケーション・レジスタ）７６に結合する。ＨＬＲ７６は認証局（図示せず）を含み、ここにＩＭＳＩ（国際移動体加入者識別）と擬似乱数の値を記憶する。これらの値は、認証手続き中に遠隔通信局の信憑性を確認するのに用いられる。本発明の或る実施の形態では、無線ホスト３２に関連するＷＨＩの値もＨＬＲ７６に記憶される。また本発明の別の実施の形態では、専用ＩＰ網１４に関連するアドレスもＨＬＲ７６に記憶される。ＢＳＣ６２もＨＬＲ７６も、ＳＧＳＮ（サービングＧＰＲＳ支援ノード）８２に更に結合する。ＢＳＣ６２は線８４を介してＳＧＳＮ８２に結合し、ＨＬＲ７６は線８６を介してＳＧＳＮ８２に結合する。更にＳＧＳＮ８２は線８８を介して中枢網４６に結合する。これにより、ＳＧＳＮ８２は専用ＩＰ網１４に結合する。専用ＩＰ網１４はここではＨＩＰＮ（ホームインテリジェント周辺網）を形成し、図に示すようにＧＧＳＮ（ゲートウエイＧＰＲＳ支援ノード）９２とホームＩＰアクセス制御網９４を含む。専用ＩＰ網１４を形成するＨＩＰＮの詳細は図３に関して後で説明する。中枢網４６は別のＩＰ網（ＩＰ網９６など）に更に結合する。中枢網４６は、図に示すようにＧＧＳＮ９８とインターネット接続１０４を介して別のＨＩＰＮ（ここではＨＩＰＮ１０２）を形成する別のＩＰ網に結合する。また中枢網４６はインターネット接続１０８を介して、別のＨＩＰＮ１０６を形成する別の専用ＩＰ網にも結合する。これらの追加のＨＩＰＮ９６、１０２、１０６は例であつて、専用ＩＰ網が無線アクセス網（図に示すＧＳＭシステムの網インフラストラクチャなど）に結合する方法を示す。動作中に、無線ホスト３２のオペレータが専用ＩＰ網１４にアクセスを希望すると、専用ＩＰ網１４へのアクセス要求を開始する専用コマンドが無線ホストで生成される。この要求を示す信号は移動体端末１６に与えられる。移動体端末１６は要求を生成して、エアインターフェースを通してＢＴＳ５２にアップリンク信号５６として伝送する。ＧＳＭ通信システムでは接続手続きが開始される。ＢＴＳ５２はＢＳＣ６２を通してＭＳＣ/ＶＬＲ６６に要求を送る。ＩＭＳＩおよび擬似乱数の値がＨＬＲ７６から検索され、認証手続きが行われる。ＧＳＭ通信システムで行われる認証手続きの詳細はＧＳＭシステムの仕様書標準に示されているが、一般に認証手続きは、無線アクセス網を形成する網インフラストラクチャを介して移動体端末１６が通信を許可されることを認証する、すなわち確認する。認証手続きの結果が良ければ、すなわち移動体端末１６が認証された端末であって、網インフラストラクチャで形成される無線アクセス網を介して通信を許可されることが確認されると、無線ホストに関連するＷＨＩの値が専用ＩＰ網１４に送られる。１つの実施の形態でＷＨＩがＨＬＲ７６に記憶されているときは、ここに記憶されている値は線８６を介してＳＧＳＮ８２に、そして中枢４６を通して専用ＩＰ網１４に与えられる。認証手続きの結果移動体端末１６の信憑性が確認された場合は、ＨＬＲに記憶されているＷＨＩがＳＧＳＮ８２に送られる。ここで、ＷＨＩの値は無線アクセス網が行う認証手続きにより認証される。無線アクセス網にＷＨＩの値を確かに記憶するため、ＷＨＩを記憶する場所をＨＬＲ７６にするか無線アクセス網の他の部分にするかについて、専用ＩＰ網１４のオペレータと無線アクセス網のオペレータの間で取決めを行う必要がある。別々のＩＰアドレスまたはＤＮＳ（ドメイン名サービス）名が与えられるのは専用ＩＰ網１４だけであって、他では与えられない。このようにＩＰアドレスおよびＤＮＳ名は専用ＩＰ網で与えられるので、無線ホスト３２は専用ＩＰ網へのアクセスを許可されたときに網１４の仮想ホストになる。網の機密保持とファイアウォールを含む網１４のユーザおよびホスト環境は無線ホスト３２にも適用される。無線ホスト３２から網の他の部分（ＨＩＰＮ９６、１０２、１０６など）へのアクセスも同様に行われる。１つの実施の形態では、認証されたＩＰトンネリングも中枢網４６を通してＳＧＳＮ８２とＧＧＳＮ９２の間で行い、専用ＩＰ網１４と、網インフラストラクチャで形成される無線アクセス網との間でＷＨＩやその他のデータを確実に伝送する。このような認証トンネリングを行う理由は、中枢網４６は多くの異なるオペレータに共用されるので中枢の機密保持が保証されないからである。例えば、ＨＩＰＮ１０６にアクセスする場合は、公衆インターネット１０８を介してデータ経路を選択する。認証されたＩＰトンネリングは、ＳＧＳＮ８２とＧＧＳＮ９２の間のトラフィックすなわちデータの伝送を認証するために行われる。中枢を通して経路を選択されたトラフィックを認証することにより、ＧＧＳＮ９２でＷＨＩの値を受信したときにこの値の有効性が保証される。他方で例えばＨＩＰＮ１０２にアクセスするときは、インターネット１０４を通した伝送が認証手続きにより同様に認証される。１つの実施の形態では、ＧＧＳＮ９２は、所望のＷＨＩの値だけが専用ＩＰ網にアクセスを許可されることを保証するアクセス制御機構を含む。所望のＷＨＩのリストはＧＧＳＮ９２のアクセス制御機構に記憶される。機密保持のレベルを向上させ、ＷＨＩの管理の誤りに応じて専用ＩＰ網へのアクセスに誤りが生じる可能性を最小にするため、ＷＨＩ認証手続きを更に行ってよい。図１に別途に示していないが、ＳＧＳＮ８２とＧＧＳＮ９２は中枢網４６に向かって設けられたファイアウォールにより保護される。専用ＩＰ網１４内では、標準のＨＩＰＮ機密保持処置（ファイアウォールやパスワードなど）が用いられる。このため、専用ＩＰ網へのアクセスが許可されると、網１４に直接接続する他のホストと同じ環境および機密保持レベルが無線ホスト３２に与えられる。図２は、図１に示す通信システム１０の一部の論理的配置を示す。この場合も、本発明の実施の形態の動作中は、無線ホスト（ここでは無線ホスト３２）は専用ＩＰ網１４（この図でもＨＩＰＮを形成する）に選択的にアクセスすることができる。無線ホスト３２が専用ＩＰ網１４にアクセスするとき、移動体端末１６はＧＳＭシステムの網インフラストラクチャで形成される無線アクセス網に接続するための接続要求を生成する。パケット交換回路接続を用いるときは、接続手続きはＳＧＳＮ８２に従って行われる。また、回路交換回路接続を用いるときは、接続手続きはＭＳＣ/ＶＬＲ６６に従って行われる。接続手続き中に、ＩＭＳＩ、ＷＨＩおよびその他の関連する加入者データの値はHＬＲ７６からＭSＣ/ＶＬＲ６６またはＳＧＳＮ８２の該当する方にダウンロードされる。他の該当する加入者データとしては専用ＩＰ網１４のアドレスがある。追加の専用ＩＰ網、例えばＨＩＰＮ９６、１０２、１０６（図１に示す）のアドレスもダウンロードされるので、別のＩＰ網に別の（すなわち第２選択の）アクセスを行うことができる。１つの実施の形態では、専用ＩＰ網１４を識別するＨＩＰＮアドレスは、ＧＧＳＮ（専用ＩＰ網１４のＧＧＳＮ９２など）のアドレスである。次に移動体端末１６は、ＳＧＳＮ８２への「ＰＤＰ経路選択コンテキストの起動要求」（PDP routing context activation request）かまたはＭＳＣ/ＶＬＲ６６へのアクセスかの、該当する方を生成する。ＭＳＣ/ＶＬＲ６６へのアクセスは例えば移動体端末から発呼することにより行われる。または、ＭＳＣ/ＶＬＲにアクセスすべきことを明示的に示す、エアインターフェースによる追加プロトコルを標準化してもよい。ＳＧＳＮ８２への起動要求かまたはＭＳＣ/ＶＬＲ６６へのアクセスかに従って、どのＨＩＰＮにアクセスするかの指示がＳＧＳＮまたはＭＳＣ/ＶＬＲの該当する方に更に与えられる。移動体端末１６は、例えばＨＬＲに記憶されているＨＩＰＮアドレスにより識別された専用ＩＰ網が、アクセスすべき専用ＩＰ網のアドレスであることを示す。または、移動体端末１６はアクセスすべき専用ＩＰ網のアドレスを自分から提供してもよい。または省略時アドレスを用いて、アクセスすべき専用ＩＰ網を識別してもよい。ＳＧＳＮ８２またはＭＳＣ/ＶＬＲ６６の該当する方は与えられるＩＭＳＩの値を分析し、アドレスが別途与えられない場合は、省略時の専用ＩＰ網のアドレスを決定する。ＳＧＳＮ８２またはＭＳＣ/ＶＬＲ６６の該当する方は「ＰＤＰ文脈を作る」コマンドを生成し、専用ＩＰ網１４にアクセスするときはＧＧＳＮ９２に、別の網にアクセスするときは別のＧＧＳＮに、中枢網４６を介してこれを送る。「ＰＤＰ文脈を作る」コマンドは無線ホストのＷＨＩを含み、この値は専用ＩＰ網１４を形成するＨＩＰＮでホストの識別として用いられる。図２は、無線リンクを介して別のＷＡＲ（無線アクセスルータ）１１４に接続する無線ホスト１１２を示す。ＷＡＲ１１４は中枢網４６に結合する。無線ホスト１１２は、専用ＩＰ網１４にアクセスすることができる別の装置の例である。図３は、図１および図２に示した、ＨＩＰＮを形成する専用ＩＰ網１４の論理モデルを示す。専用ＩＰ網１４で形成されるＨＩＰＮは以下のようなサービスおよびユーザ環境を提供する。すなわち、ＤＨＣＰ（動的ホスト構成プロフィル）サービス、ＤＮＳ（ドメイン名サービス）サービス、ニュースサービス、メールサービス、ログインサービス、ＮＴＰサービス、ＷＷＷ（ワールド・ワイド・ウエブ）サービス、他のアプリケーションサーバ、インターネットへの接続、イントラネットへの接続、中枢網への接続、別の網に接続する各インターフェースでのファイアウォールなど。無線ホスト３２から専用ＩＰ網へのアクセスは、垂直サービス(vertical serv ice)と移動体端末のホーム組織へのアクセスを提供する。この場合は、専用ＩＰ網はサービスプロバイダの専用網の一部である。公共ＩＰ網は公共インターネットサービスを提供する。公共ＩＰ網にアクセスする場合は、公共ＩＰ網はそのオペレータまたは専用インターネットサービス・プロバイダが提供するホームまたは在圏(visited)ＰＬＭＮ（公衆陸上移動体網）のインターネットサービス・プロバイダにある。次に図３では、専用ＩＰ網１４で形成されるＨＩＰＮはやはり中枢網４６に結合する。ファイアウォールとしても機能するＷＨＲ（無線ホストルータ）１２４は中枢網４６に結合する。ＷＨＲ１２４は、無線ホスト（無線ホスト３２など）を網の仮想ホストに選択的にするための特殊の支援を有するルータで形成される。網１４は他のルータ（ここではインターネット１３２に接続するルータ１２６と、イントラネット１３４に接続するルータ１２８）を含む。ルータ１２４〜１２８はローカル・エリア・ネットワーク（ＬＡＮ）１３８を介して接続し、ＬＡＮ１３８にはＤＨＣＰ（動的ホスト構成プロフィル）装置１４２とＤＮＳ（ドメイン名サービス）装置１４４も結合する。図に代表的に示すサーバ１４６などのオプションのアプリケーションサーバもＬＡＮ１３８に接続する。また図３には、専用ＩＰ網１４に直接結合する無線ホスト１４８もＬＡＮ１３８に関連して示す。ＤＨＣＰ１４２は無線ホスト（無線ホスト３２など）にアドレスを割り付ける。ＷＨＩ値はＤＨＣＰ１４２で無線ホストアドレスとして用いられる。ＤＮＳ１４４は無線ホスト（無線ホスト３２など）の名を記憶する。ＷＨＩの値はＤＮＳ１４４で１次名として用いられ、他の２次名もＷＨＩと共に記憶することができる。例えば、ＤＮＳ名はＷＨＩ２４４５０１２３４５６７８９＠組織．国；ＭＳＩＳＤＮ４６７０５１２３４５６７＠組織．国；マイホスト＠組織．国、などである。ＷＨＩの値を用いると都合がよい。なぜなら、この値は無線網が提供する確実な識別であって、無線ホストで用いられる無線加入を一意的に識別するからである。ＷＨＩの値を加入者データとしてＨＬＲ７６（図１に示す）に記憶することにより、ＷＨＩの値は該当するレベルの機密保持を持って記憶される。ＧＳＭ網にアクセスする無線ホストは記憶されているＷＨＩを用いる許可を受ける前に認証されるので、専用ＩＰ網１４にアクセスするのに別々にログインする必要はない。専用ＩＰ網１４と無線アクセスルータ１２４の間の伝送は確実でなければならない。伝送と、無線ホストルータ１２４と、ＧＳＭの一部を形成する無線アクセスルータの機密保持を保証するため、無線アクセス網は、その間に通信を許可される各ルータに関するアドレスおよび認証情報を記憶する。このような方法により、無線ホストルータ１２４に到着するＷＨＩは確実であり正確である。必要がある場合は、ルータ間の伝送を暗号化してデータの機密性と信頼性を一層確実にすることができる。オプションであるが、ＷＨＲ１２４での認証手続きをＷＨＩに関連させることにより、ＷＨＩの管理の間違いからＩＰ網を保護することができる。ＷＨＩおよび認証キーは無線ホスト３２から得てもよいし、無線ホスト３２が専用ＩＰ網にアクセスを許可される前に専用ＩＰ網で認証手続きを更に行ってもよい。有効なＷＨＩなしでアクセスしようとするとＧＧＳＮにより拒絶される。有効なＷＨＩは、ＷＨＲ１２４だけでなくＤＨＣＰ１４２およびＤＮＳ１４４で予め構成しなければならない。ＤＨＣＰ１４２は、無線ホストに伝送するデータをアドレス指定するのに用いられる、割り付けられたＩＰアドレスでＤＮＳ１４４を更新する。図３の専用ＩＰ網１４には１つのＬＡＮ１３８だけを示しているが、網は複数の物理的ＬＡＮで実現してもよいし、または物理的ＬＡＮなしで１つのプラットフォームで実現してもよい。ＷＨＲ１２４と類似のＷＨＲが複数の物理的場所に存在するときは、各ＷＨＲは専用ＩＰ網を形成するＨＩＰＮのサブネットワーク（ＳＨＩＰＮ）と考えられる。このような配置では、各ＳＨＩＰＮは中枢網を介して他のＳＨＩＰＮと通信することができる。図４は、一般に１５２で示す本発明の１つの実施の形態の方法を示す。方法１５２は、遠隔通信局が専用ＩＰ網にアクセスするための確実なアクセス方法を提供する。まずブロック１５４に示すように、無線通信システムの無線アクセス網を形成する網インフラストラクチャに遠隔通信局識別を記憶する。遠隔通信局識別は遠隔通信局に関連する認証データと共に記憶される。次にブロック１５６に示すように、遠隔通信局は網インフラストラクチャにアクセスしてデータを伝送するための許可を要求する要求を生成する。ブロック１５８に示すように、網インフラストラクチャはこの要求を検出する。ブロック１６２に示すように、遠隔通信局が網インフラストラクチャを介して通信する許可を確認するために遠隔通信局を認証する。次にブロック１６４に示すように、ＩＰ網アクセス要求が専用ＩＰ網に送られる。次にブロック１６６に示すように、遠隔通信局が専用ＩＰ網にアクセスを許可されるかどうか判定する。遠隔通信局が網にアクセスを許可されると判定された場合は、遠隔通信局は専用ＩＰ網にアクセスすることができる。本発明の或る実施の形態の動作中は、無線ホストは専用ＩＰ網の仮想ホストになることができる。無線ホスト識別（ＷＨＩ）が専用ＩＰ網でのホスト識別子として用いられる。無線アクセス網のオペレータと専用ＩＰ網のオペレータの間に例えば識別情報の機密保持に関して安全に記憶するための取決めが存在しないときは、無線ホストは専用ＩＰ網で自分を認証しさえすればよい。認証手続きにより、アクセス要求を送信した構造の信憑性を確認する。エアインターフェースを通してＩＰパケットを転送するときは、エアインターフェースに特有のプロトコルだけを用いてエアインターフェースを通してＩＰパケットを転送するので、エアインターフェースを通して専用ＩＰ網へのアクセス要求を生成するのに必要な帯域幅は減少する。上記の説明は本発明を実現するための好ましい例であって、本発明の範囲はこの説明に限定されるものではない。本発明の範囲は以下の特許請求の範囲により規定される。

【手続補正書】特許法第１８４条の８第１項【提出日】平成１１年５月６日（１９９９．５．６）【補正内容】請求の範囲 1. 遠隔通信局と、前記遠隔通信局がその一部を形成する無線通信システムの網インフラストラクチャに結合する専用データ通信網との間でデータを伝送する方法において、前記遠隔通信局が前記専用データ通信網にアクセスする確実なアクセス方法の改良であって、前記方法は前記遠隔通信局を識別する遠隔通信局識別を前記網インフラストラクチャに記憶するステップと、前記網インフラストラクチャにアクセスしてデータを伝送することの許可の要求を前記遠隔通信局で生成するステップと、前記生成するステップ中に生成された前記要求を前記網インフラストラクチャで検出するステップと、網インフラストラクチャを介して前記遠隔通信局が通信することの許可を確認するために前記遠隔通信局を認証するステップと、前記認証するステップ中に前記遠隔通信局が認証された場合は、前記網インフラストラクチャに記憶されている前記遠隔通信局識別を検索するステップと、前記検索するステップ中に検索された前記遠隔通信局識別により識別された前記遠隔通信局が前記認証するステップ中に認証された場合は、網アクセス要求を前記専用データ通信網に転送するステップと、前記転送するステップ中に転送された前記網アクセス要求に応じて、少なくとも部分的に前記遠隔通信局識別に基づいて、前記遠隔通信局が前記専用データ通信網にアクセスを許可されるかどうか判定するステップと、前記判定するステップ中に、前記遠隔通信局が前記専用データ通信網にアクセスを許可されると判定された場合は、前記専用データ通信網に前記遠隔通信局がアクセスすることを許可するステップとを含む、専用データ通信網にアクセスする方法。 2. 遠隔通信局と、前記遠隔通信局がその一部を形成する無線通信システムの網インフラストラクチャに結合する専用ＩＰ（インターネット・プロトコル）網との間でデータを伝送する方法において、前記遠隔通信局が前記専用ＩＰ網にアクセスする確実なアクセス方法の改良であって、前記方法は前記遠隔通信局を識別する遠隔通信局識別を前記網インフラストラクチャに記憶するステップと、前記網インフラストラクチャにアクセスしてデータを伝送することの許可の要求を前記遠隔通信局で生成するステップと、前記生成するステップ中に生成された前記要求を前記網インフラストラクチャで検出するステップと、網インフラストラクチャを介して前記遠隔通信局が通信することの許可を確認するために前記遠隔通信局を認証するステップと、前記認証するステップ中に前記遠隔通信局が認証された場合は、前記網インフラストラクチャに記憶されている前記遠隔通信局識別を検索するステップと、前記検索するステップ中に検索された前記遠隔通信局識別により識別された前記遠隔通信局が前記認証のステップ中に認証された場合は、ＩＰ網アクセス要求を前記専用ＩＰ網に転送するステップと、前記転送するステップ中に転送された前記ＩＰ網アクセス要求に応じて、少なくとも部分的に前記遠隔通信局識別に基づいて、前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されるかどうか判定するステップと、前記判定するステップ中に前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されると判定された場合は、前記専用ＩＰ網に前記遠隔通信局がアクセスすることを許可するステップとを含む、専用データ通信網にアクセスする方法。 3. 遠隔通信局識別を記憶する前記ステップは、前記遠隔通信局識別を前記遠隔通信局に関連する認証データと共に記憶するステップを含む、請求項２に記載の専用データ通信網にアクセスする方法。 4. 前記遠隔通信局は無線トランシーバに結合する無線ホストを含み、前記無線トランシーバは前記網インフラストラクチャと通信し、また前記記憶するステップは前記無線ホストに関連する無線ホスト識別を記憶することを含む、請求項２に記載の専用データ通信網にアクセスする方法。 5. 前記無線ホスト識別は前記無線ホストにも記憶される、請求項４に記載の専用データ通信網にアクセスする方法。 6. 前記無線ホスト識別は前記無線トランシーバにも記憶される、請求項４に記載の専用データ通信網にアクセスする方法。 7. 前記無線トランシーバはメモリカードを有してセルラ通信システム内で動作するセルラ移動体端末を含み、また前記無線ホスト識別は前記メモリカードに記憶される、請求項６に記載の専用データ通信網にアクセスする方法。 8. 前記無線通信システムはセルラ通信システムを含み、前記遠隔通信局は無線トランシーバに結合する無線ホストを含み、また要求を生成する前記ステップは、前記無線トランシーバと前記セルラ通信システムの網インフラストラクチャを、その間に形成されたエアインターフェースを介して接続することを無線リンクを介して要求する接続要求を生成することを含む、請求項２に記載の専用データ通信網にアクセスする方法。 9. 前記無線通信システムはセルラ通信システムを含み、前記遠隔通信局と前記専用ＩＰ網の間で伝送されるデータはパケットデータを含み、また前記生成するステップ中に生成された要求はパケットデータの経路を選択するルータに与えられる、請求項２に記載の専用データ通信網にアクセスする方法。 10．前記セルラ通信システムはＧＳＭ通信システムを含み、また前記要求が与えられる前記ルータはＳＧＳＮ（サービシングＧＰＲＳ支援ノード）を含む、請求項９に記載の専用データ通信網にアクセスする方法。 11．前記無線通信システムはセルラ通信システムを含み、前記遠隔通信局と前記専用ＩＰ網の間で伝送されるデータはパケット交換データを含み、また前記生成するステップ中に生成される要求は回路交換回路接続を介してルータに与えられる、請求項２に記載の専用データ通信網にアクセスする方法。 12．前記セルラ通信システムはＧＳＭ通信システムを含み、また前記要求が与えられる前記ルータはＭＳＣ/ＶＬＲ（移動体交換局/ビジター・ロケーション・レジスタ）を含む、請求項１１に記載の専用データ通信網にアクセスする方法。 13．前記記憶するステップは、前記遠隔通信局との間でデータを伝送する前記専用ＩＰ網を識別する専用ＩＰ網識別を記憶するステップを含む、請求項２に記載の専用データ通信網にアクセスする方法。 14．遠隔通信局と、前記遠隔通信局がその一部を形成する無線通信システムの網インフラストラクチャに結合する専用ＩＰ（インターネット・プロトコル）網との間でデータを伝送する方法において、前記遠隔通信局が前記専用ＩＰ網にアクセスする確実なアクセス方法の改良であって、前記方法は前記遠隔通信局を識別する遠隔通信局識別を記憶場所に記憶するステップと、前記網インフラストラクチャにアクセスしてデータを伝送することの許可の要求を前記遠隔通信局で生成するステップと、前記生成するステップ中に生成された前記要求を前記網インフラストラクチャで検出するステップと、網インフラストラクチャを介して前記遠隔通信局が通信することの許可を確認するために前記遠隔通信局を認証するステップと、前記記憶するステップ中に記憶された前記遠隔通信局識別により識別された前記遠隔通信局が前記認証のステップ中に認証された場合は、ＩＰ網アクセス要求を前記専用ＩＰ網に転送するステップと、前記転送するステップ中に転送された前記ＩＰ網アクセス要求に応じて、前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されるかどうか判定するステップと、前記判定するステップ中に前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されると判定された場合は、前記専用ＩＰ網に前記遠隔通信局がアクセスすることを許可するステップとを含み、前記記憶するステップは、前記遠隔通信局との間にデータを伝送する前記専用ＩＰ網を識別する専用ＩＰ網識別を記憶するステップを更に含み、前記転送するステップ中に転送される前記ＩＰ網アクセス要求は、専用ＩＰ網識別を記憶する前記ステップ中に記憶される前記専用ＩＰ網識別により識別される専用ＩＰ網に転送される、専用データ通信網にアクセスする方法。 15．遠隔通信局と、前記遠隔通信局がその一部を形成する無線通信システムの網インフラストラクチャに結合する専用ＩＰ（インターネット・プロトコル）網との間でデータを伝送する方法において、前記遠隔通信局が前記専用ＩＰ網にアクセスする確実なアクセス方法の改良であって、前記方法は前記遠隔通信局を識別する遠隔通信局識別を記憶場所に記憶するステップと、前記網インフラストラクチャにアクセスしてデータを伝送することの許可の要求を前記遠隔通信局で生成するステップと、前記生成するステップ中に生成された前記要求を前記網インフラストラクチャで検出するステップと、網インフラストラクチャを介して前記遠隔通信局が通信することの許可を確認するために前記遠隔通信局を認証するステップと、前記記憶するステップ中に記憶された前記遠隔通信局識別により識別された前記遠隔通信局が前記認証のステップ中に認証された場合は、ＩＰ網アクセス要求を前記専用ＩＰ網に転送するステップと、前記転送するステップ中に転送された前記ＩＰ網アクセス要求に応じて、前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されるかどうか判定するステップと、前記判定するステップ中に前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されると判定された場合は、前記遠隔通信局が前記専用ＩＰ網にアクセスすることを許可するステップとを含み、前記生成するステップは、前記遠隔通信局との間でデータを伝送する前記専用ＩＰ網を識別する、無線ホストから提供される、ＩＰ網識別を生成するステップを更に含む、専用データ通信網にアクセスする方法。 16．前記生成するステップは、前記遠隔通信局との間でデータを伝送する前記専用ＩＰ網を識別する、無線ホストから提供される、ＩＰ網識別を生成するステップを更に含み、前記転送するステップ中に転送されるＩＰ網アクセス要求は、前記生成するステップ中に生成される、無線ホストから提供される、ＩＰ網識別により識別される専用ＩＰ網に転送される、請求項２に記載の専用データ通信網にアクセスする方法。 17．前記遠隔通信局は省略時ＩＰ網識別に関連し、また前記転送するステップ中に転送される前記ＩＰ網アクセス要求は前記省略時ＩＰ網識別により識別される専用ＩＰ網に転送される、請求項２に記載の専用データ通信網にアクセスする方法。 18．前記判定するステップは前記専用ＩＰ網にアクセスするアクセス要求を認証するステップを更に含む、請求項２に記載の専用データ通信網にアクセスする方法。 19．前記判定するステップは、前記専用ＩＰ網にアクセスを許可される遠隔通信局を識別する遠隔通信局識別のリストを前記専用ＩＰ網に記憶するステップと、前記転送するステップ中に転送される前記ＩＰ網アクセス要求に関連する前記遠隔通信局識別と、前記リストに記憶される前記遠隔通信局を比較するステップとを含む、請求項２に記載の専用データ通信網にアクセスする方法。 20．前記遠隔通信局がアクセスを許可される場合は前記遠隔通信局へのアドレスを前記専用ＩＰ網で割り当てるステップを更に含み、前記遠隔通信局に割り当てられるアドレスは前記専用ＩＰ網から前記遠隔通信局に伝送されるデータをアドレス指定する、請求項１９に記載の専用データ通信網にアクセスする方法。 21．前記割り当てるステップ中に割り当てられるアドレスは、選択された期間中前記遠隔通信局を識別する一時的アドレスを含む、請求項２０に記載の専用データ通信網にアクセスする方法。 22．無線アクセス網と、前記無線アクセス網に結合する専用データ通信網と、前記無線アクセス網を介して前記専用データ通信網と選択的にデータを伝送する遠隔通信局を有する無線通信システムにおいて、前記遠隔通信局から前記専用データ通信網へのアクセスを選択的に許可する装置の改良であって、前記装置は、前記遠隔通信局を識別する遠隔通信局識別を記憶する、前記無線アクセス網の記憶要素と、前記無線アクセス網に結合して、前記遠隔通信局が前記無線アクセス網にアクセスしてその間にデータを伝送することの許可を要求する要求を検出する検出器と、前記無線アクセス網に結合して、前記遠隔通信局が前記無線アクセス網を介して通信することの許可を確認する認証器と、網アクセス要求器であって、前記認証器に結合し、前記認証器による認証に応じて動作し、前記記憶要素に記憶される前記遠隔通信局識別により前記要求の中で識別される前記遠隔通信局からの、前記専用データ通信網へのアクセスを要求する要求を生成する、網アクセス要求器と、前記専用ＩＰ網に関連し、前記網アクセス要求器が要求する要求に応じて、少なくとも部分的に前記遠隔通信局識別に基づいて、前記遠隔通信局が前記専用データ通信網にアクセスを許可されるかどうか判定する判定器と、を含む、専用データ通信網にアクセスする装置。 23．前記専用ＩＰ網に関連し、前記遠隔通信局にアドレスを割り当てるアドレス割当て器を更に含み、前記アドレス割当て器が割り当てるアドレスは前記専用ＩＰ網が前記遠隔通信局に伝送するデータをアドレス指定するのに用いられる、請求項２２に記載の専用データ通信網にアクセスする装置。 24．前記アドレス割当て器は、前記遠隔通信局に伝送されるデータを選択された期間中アドレス指定するのに用いられる一時的ＩＰアドレスを動的に割り当てる動的割当て器を含む、請求項２３に記載の専用データ通信網にアクセスする装置。 25．前記記憶要素は前記専用データ通信網を識別する専用データ通信アドレスを更に記憶する、請求項２２に記載の専用データ通信網にアクセスする装置。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＧＷ，ＨＵ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ，ＺＷ

Claims

【特許請求の範囲】 1. 遠隔通信局と、前記遠隔通信局がその一部を形成する無線通信システムの網インフラストラクチャに結合する専用データ通信網との間でデータを伝送する方法において、前記遠隔通信局が前記専用データ通信網にアクセスする確実なアクセス方法の改良であって、前記方法は前記遠隔通信局を識別する遠隔通信局識別を記憶場所に記憶するステップと、前記網インフラストラクチャにアクセスしてデータを伝送することの許可の要求を前記遠隔通信局で生成するステップと、前記生成するステップ中に生成された前記要求を前記網インフラストラクチャで検出するステップと、網インフラストラクチャを介して前記遠隔通信局が通信することの許可を確認するために前記遠隔通信局を認証するステップと、前記記憶するステップ中に記憶された前記遠隔通信局識別により識別された前記遠隔通信局が前記認証するステップ中に認証された場合は、網アクセス要求を前記専用データ通信網に転送するステップと、前記転送するステップ中に転送された前記網アクセス要求に応じて、前記遠隔通信局が前記専用データ通信網にアクセスを許可されるかどうか判定するステップと、前記判定するステップ中に、前記遠隔通信局が前記専用データ通信網にアクセスを許可されると判定された場合は、前記専用データ通信網に前記遠隔通信局がアクセスすることを許可するステップとを含む、専用データ通信網にアクセスする方法。 2. 遠隔通信局と、前記遠隔通信局がその一部を形成する無線通信システムの網インフラストラクチャに結合する専用ＩＰ（インターネット・プロトコル）網との間でデータを伝送する方法において、前記遠隔通信局が前記専用ＩＰ網にアクセスする確実なアクセス方法の改良であって、前記方法は前記遠隔通信局を識別する遠隔通信局識別を記憶場所に記憶するステップと、前記網インフラストラクチャにアクセスしてデータを伝送することの許可の要求を前記遠隔通信局で生成するステップと、前記生成するステップ中に生成された前記要求を前記網インフラストラクチャで検出するステップと、網インフラストラクチャを介して前記遠隔通信局が通信することの許可を確認するために前記遠隔通信局を認証するステップと、前記記憶するステップ中に記憶された前記遠隔通信局識別により識別された前記遠隔通信局が前記認証のステップ中に認証された場合は、ＩＰ網アクセス要求を前記専用ＩＰ網に転送するステップと、前記転送するステップ中に転送された前記ＩＰ網アクセス要求に応じて、前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されるかどうか判定するステップと、前記判定するステップ中に前記遠隔通信局が前記専用ＩＰ網にアクセスを許可されると判定された場合は、前記専用ＩＰ網に前記遠隔通信局がアクセスすることを許可するステップとを含む、専用データ通信網にアクセスする方法。 3. 前記記憶するステップ中に前記遠隔通信局が記憶される記憶場所は前記無線通信システムの網インフラストラクチャにあり、前記遠隔通信局識別は前記遠隔通信局に関連する認証データと共に記憶される、請求項２に記載の専用データ通信網にアクセスする方法。 4. 前記遠隔通信局は無線トランシーバに結合する無線ホストを含み、前記無線トランシーバは前記網インフラストラクチャと通信し、また前記記憶するステップは前記無線ホストに関連する無線ホスト識別を記憶することを含む、請求項２に記載の専用データ通信網にアクセスする方法。 5. 前記記憶するステップ中に前記無線ホスト識別が記憶される記憶場所は前記無線ホストにある、請求項４に記載の専用データ通信網にアクセスする方法。 6. 前記無線ホスト識別は前記無線トランシーバに記憶される、請求項４に記載の専用データ通信網にアクセスする方法。 7. 前記無線トランシーバはメモリカードを有してセルラ通信システム内で動作するセルラ移動体端末を含み、また前記無線ホスト識別は前記メモリカードに記憶される、請求項６に記載の専用データ通信網にアクセスする方法。 8. 前記無線通信システムはセルラ通信システムを含み、また要求を生成する前記ステップは、前記無線トランシーバと前記セルラ通信システムの網インフラストラクチャを、その間に形成されたエアインターフェースを介して接続することを無線リンクを介して要求する接続要求を生成することを含む、請求項２に記載の専用データ通信網にアクセスする方法。 9. 前記無線通信システムはセルラ通信システムを含み、前記遠隔通信局と前記専用ＩＰ網の間で伝送されるデータはパケットデータを含み、また前記生成するステップ中に生成された要求はパケットデータの経路を選択するルータに与えられる、請求項２に記載の専用データ通信網にアクセスする方法。 10．前記セルラ通信システムはＧＳＭ通信システムを含み、また前記要求が与えられる前記ルータはＳＧＳＮ（サービシングＧＰＲＳ支援ノード）を含む、請求項９に記載の専用データ通信網にアクセスする方法。 11．前記無線通信システムはセルラ通信システムを含み、前記遠隔通信局と前記専用ＩＰ網の間で伝送されるデータはパケット交換データを含み、また前記生成するステップ中に生成される要求は回路交換回路接続を介してルータに与えられる、請求項２に記載の専用データ通信網にアクセスする方法。 12．前記セルラ通信システムはＧＳＭ通信システムを含み、また前記要求が与えられる前記ルータはＭＳＣ/ＶＬＲ（移動体交換局/ビジター・ロケーション・レジスタ）を含む、請求項１１に記載の専用データ通信網にアクセスする方法。 13．前記記憶するステップは、前記遠隔通信局との間でデータを伝送する前記専用ＩＰ網を識別する専用ＩＰ網識別を記憶するステップを含む、請求項２に記載の専用データ通信網にアクセスする方法。 14．前記転送するステップ中に転送されるＩＰ網アクセス要求は、前記専用ＩＰ網識別を記憶する前記ステップ中に記憶されるＩＰ網識別により識別されるＩＰ網に転送される、請求項１３に記載の専用データ通信網にアクセスする方法。 15．前記生成するステップは、前記遠隔通信局との間でデータを伝送する前記専用ＩＰ網を識別する、無線ホストが提供するＩＰ網識別を生成することを更に含む、請求項２に記載の専用データ通信網にアクセスする方法。 16．前記転送するステップ中に転送されるＩＰ網アクセス要求は、前記生成するステップ中に生成される、無線ホストが提供するＩＰ網識別により識別される専用ＩＰ網に転送される、請求項１５に記載の専用データ通信網にアクセスする方法。 17．前記遠隔通信局は省略時ＩＰ網識別に関連し、また前記転送するステップ中に転送される前記ＩＰ網アクセス要求は前記省略時ＩＰ網識別により識別される専用ＩＰ網に転送される、請求項２に記載の専用データ通信網にアクセスする方法。 18．前記専用ＩＰ網へのアクセス要求を認証するステップを更に含む、請求項２に記載の専用データ通信網にアクセスする方法。 19．前記判定するステップは、前記専用ＩＰ網にアクセスを許可される遠隔通信局を識別する遠隔通信局識別のリストを前記専用ＩＰ網に記憶するステップと、前記転送するステップ中に転送される前記ＩＰ網アクセス要求に関連する前記遠隔通信局識別と、前記リストに記憶される前記遠隔通信局を比較するステップとを含む、請求項２に記載の専用データ通信網にアクセスする方法。 20．前記遠隔通信システムがアクセスを許可される場合は前記遠隔通信局へのアドレスを前記専用ＩＰ網で割り当てるステップを更に含み、前記遠隔通信局に割り当てられるアドレスは前記専用ＩＰ網から前記遠隔通信局に伝送されるデータをアドレス指定する、請求項１９に記載の専用データ通信網にアクセスする方法。 21．前記割り当てるステップ中に割り当てられるアドレスは、選択された期間中前記遠隔通信局を識別する一時的アドレスを含む、請求項２０に記載の専用データ通信網にアクセスする方法。 22．無線アクセス網と、前記無線アクセス網に結合する専用データ通信網と、前記無線アクセス網を介して前記専用データ通信網と選択的にデータを伝送する遠隔通信局を有する無線通信システムにおいて、前記遠隔通信局から前記専用データ通信網へのアクセスを選択的に許可する装置の改良であって、前記装置は、前記遠隔通信局を識別する遠隔通信局識別を記憶する記憶要素と、前記無線アクセス網インフラストラクチャに結合して、前記遠隔通信局が前記無線アクセス網にアクセスしてその間にデータを伝送することの許可を要求する要求を検出する検出器と、前記無線アクセス網に結合して、前記遠隔通信局が前記無線アクセス網を介して通信することの許可を確認する認証器と、網アクセス要求器であって、前記認証器に結合し、前記認証器による認証に応じて動作し、前記記憶要素に記憶される前記遠隔通信局識別子により前記要求の中で識別される前記遠隔通信局からの、前記専用データ通信網へのアクセスを要求する要求を生成する、網アクセス要求器と、前記専用ＩＰ網にあって、前記網アクセス要求器が要求する要求に応じて前記遠隔通信局が前記専用データ通信網にアクセスを許可されるかどうか判定する判定器と、を含む、専用データ通信網にアクセスする装置。 23．前記専用ＩＰ網にあって、前記遠隔通信局にアドレスを割り当てるアドレス割当て器を更に含み、前記アドレス割当て器が割り当てるアドレスは前記専用ＩＰ網が前記遠隔通信局に伝送するデータをアドレス指定するのに用いられる、請求項２２に記載の専用データ通信網にアクセスする装置。 24．前記アドレス割当て器は、前記遠隔通信局に伝送されるデータを選択された期間中アドレス指定するのに用いられる一時的ＩＰアドレスを動的に割り当てる動的割当て器を含む、請求項２３に記載の専用データ通信網にアクセスする装置。 25．前記記憶要素は前記専用データ通信網を識別する専用データ通信アドレスを更に記憶する、請求項２２に記載の専用データ通信網にアクセスする装置。