JP2004153392A - 通信システム - Google Patents
通信システム Download PDFInfo
- Publication number
- JP2004153392A JP2004153392A JP2002314124A JP2002314124A JP2004153392A JP 2004153392 A JP2004153392 A JP 2004153392A JP 2002314124 A JP2002314124 A JP 2002314124A JP 2002314124 A JP2002314124 A JP 2002314124A JP 2004153392 A JP2004153392 A JP 2004153392A
- Authority
- JP
- Japan
- Prior art keywords
- wireless terminal
- packet
- terminal
- communication
- identification information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004891 communication Methods 0.000 title claims abstract description 73
- 238000000034 method Methods 0.000 claims description 40
- 230000004044 response Effects 0.000 claims description 38
- 239000000284 extract Substances 0.000 claims description 4
- 238000010586 diagram Methods 0.000 abstract description 33
- 239000000969 carrier Substances 0.000 abstract description 2
- 229920006235 chlorinated polyethylene elastomer Polymers 0.000 description 88
- 230000008569 process Effects 0.000 description 28
- 238000005538 encapsulation Methods 0.000 description 11
- 239000002775 capsule Substances 0.000 description 9
- 238000010295 mobile communication Methods 0.000 description 6
- 229920000168 Microcrystalline cellulose Polymers 0.000 description 3
- 239000003795 chemical substances by application Substances 0.000 description 3
- 208000017763 cutaneous neuroendocrine carcinoma Diseases 0.000 description 3
- 235000019813 microcrystalline cellulose Nutrition 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 101100102504 Caenorhabditis elegans ver-4 gene Proteins 0.000 description 1
- FFBHFFJDDLITSX-UHFFFAOYSA-N benzyl N-[2-hydroxy-4-(3-oxomorpholin-4-yl)phenyl]carbamate Chemical compound OC1=C(NC(=O)OCC2=CC=CC=C2)C=CC(=C1)N1CCOCC1=O FFBHFFJDDLITSX-UHFFFAOYSA-N 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 238000000136 cloud-point extraction Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000007480 spreading Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2854—Wide area networks, e.g. public data networks
- H04L12/2856—Access arrangements, e.g. Internet access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W36/00—Hand-off or reselection arrangements
- H04W36/0005—Control or signalling for completing the hand-off
- H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
- H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
- H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
- H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W92/00—Interfaces specially adapted for wireless communication networks
- H04W92/02—Inter-networking arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】移動体データ通信における複数通信事業者間にまたがるローミングサービスを提供する。
【解決手段】無線端末５と、無線端末５と通信を行う２以上の端末側ネットワーク９又は１０と、端末側ネットワーク９又は１０に接続され無線端末５とバックボーンネットワーク７とを接続するバックボーン側ネットワーク８とを備え、無線端末５が端末側ネットワーク９又は１０間を移動しながら通信を行う通信システムにおいて、端末側ネットワーク９又は１０は無線端末５とバックボーン側ネットワーク８との通信を中継する中継手段２を備え、バックボーン側ネットワーク８は、無線端末５の位置情報を管理する位置管理手段１と、無線端末５の契約情報によって前記無線端末の認証を行う認証手段３とを備える。
【選択図】 図１
【解決手段】無線端末５と、無線端末５と通信を行う２以上の端末側ネットワーク９又は１０と、端末側ネットワーク９又は１０に接続され無線端末５とバックボーンネットワーク７とを接続するバックボーン側ネットワーク８とを備え、無線端末５が端末側ネットワーク９又は１０間を移動しながら通信を行う通信システムにおいて、端末側ネットワーク９又は１０は無線端末５とバックボーン側ネットワーク８との通信を中継する中継手段２を備え、バックボーン側ネットワーク８は、無線端末５の位置情報を管理する位置管理手段１と、無線端末５の契約情報によって前記無線端末の認証を行う認証手段３とを備える。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明はネットワークサービス提供方式に関し、特に移動体データ通信における複数通信事業者間にまたがるローミングサービス提供方式に関する。
【０００２】
【従来の技術】
近年、無線ＬＡＮシステムを利用したインターネット接続サービスであるｈｏｔｓｐｏｔが急速に広がっている。これらの無線ＬＡＮシステムを利用したインターネット接続サービスは、ユーザの端末が用いるアクセス回線に無線ＬＡＮシステムを利用し、そこからは既存のパケット交換網、インターネット接続事業者（ＩＳＰ）等を経由してインターネットへ接続するサービスである。
図２７に、無線ＬＡＮシステムを利用したインターネット接続サービスの構成の一例を示す。ユーザ端末（ＣＰＥ）５がインターネット７の向こう側にいる通信相手（ＣＮ）６と通信する場合、無線ＬＡＮによって公衆無線ＬＡＮサービスを提供する事業者が運営する網９を経由する。その際には認証サーバ１１によってユーザ認証を受け、認証が完了するとインターネット７にある通信相手６と通信を行う。
【０００３】
これら既存のｈｏｔｓｐｏｔサービスはこれまでのところ固定された地点からのインターネットへの接続を主なサービスとしており、複数のアクセス地点（無線基地局）間の移動、すなわち、複数の無線基地局との間を移動しながら通信を行うハンドオーバのサービス提供しているところは少ない。しかしながら、ユーザの立場からみると携帯電話と同様に、移動しながら継続的にインターネット接続を提供するハンドオーバは必要なサービスである。
【０００４】
また、複数の事業者が所有するアクセス地点間の移動、すなわちローミングも現在サービスされていない。携帯電話では国際ローミングサービスも行われており、ｈｏｔｓｐｏｔサービスにおいてもローミングはユーザの立場からみると必要なサービスである。
【０００５】
データ通信において前記ハンドオーバをサービスしつつもローミングをサービスする場合、現在ではユーザがハンドオーバをサービスしている特定の無線ＬＡＮ等のアクセス設備を所有する通信事業者と契約し、その通信事業者がローミングサービスを開始することを待たねばならない。このときローミングサービスが開始されたとしても、ローミングできる範囲はユーザが契約した通信事業者に依存する。ユーザが特定の通信事業者と契約する必要があるのは、ユーザの位置管理をするためである。すなわち、ユーザが別の通信事業者へローミングしていたとしても、ユーザの位置管理を行うのは常にユーザと契約した通信事業者である。このユーザの位置管理をある特定の場所で行う必要性は、移動体データ通信を実現するために存在する技術的制約である。
【０００６】
【非特許文献１】
日経コミュニケーション２００２年４月１５日号，ｐ１２０−１２７，「ホットスポットサービスの実用度」
【０００７】
【発明が解決しようとする課題】
ユーザに対して移動体データ通信サービスを提供する場合において、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）や、移動通信サービス提供事業者（ＭＣＣ）が主体となってローミングサービスを提供することが可能であるが、インターネット接続サービス提供事業者（ＩＳＰ）が、前記ＰＷＣやＭＣＣの設備を利用して主体的にローミングサービスを提供することが不可能である。
【０００８】
本発明はこの課題を解決することができるネットワークシステムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明によるローミングサービス提供方式は、複数のＰＷＣやＭＣＣをまたがってローミングサービスを提供するモバイルインターネット接続サービス提供事業者（ＭＩＳＰ）に、ユーザの位置を管理するホームエージェント（ＨＡ）を設置する。
【００１０】
ＭＩＳＰにはユーザとの契約情報等を管理する装置（認証サーバ）を設置し、各ＰＷＣ、ＭＣＣにはこの認証サーバと連携する認証中継装置（認証中継サーバ）を設置する。
【００１１】
また、各ＰＷＣ、ＭＣＣにおいて、ユーザの通信端末と直接インターネットプロトコル（ＩＰ）を用いて通信する装置（エッジルータ）に、ある条件に適合するパケットに対して、必ず通過すべき装置を指定した経路情報を付加、あるいは削除する機能を追加する。
【００１２】
【発明の作用と効果】
本発明によると、無線ＬＡＮや携帯電話等のユーザとのアクセス設備を所有しない事業者が、無線ＬＡＮや携帯電話等の通信事業者の設備を利用して複数の前記通信事業者間をまたがるローミングサービスを提供することが可能となる。
【００１３】
また、ユーザは本発明によるローミングサービス提供事業者１社とのみ契約することで、複数の無線アクセス事業者と契約することなく複数の無線アクセス事業者の設備を利用してインターネット等のネットワークが利用可能となる。
【００１４】
【発明の実施の形態】
以下、本発明の実施形態について図面に基づき説明する。
【００１５】
図１は本発明の実施の形態のシステムの概要を表す構成図である。
【００１６】
本システムは、ユーザのＣＰＥ５と、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）９及び移動通信サービス提供事業者（ＭＣＣ）１０とをまたがるローミングサービスを提供するモバイルインターネットサービスプロバイダ（ＭＩＳＰ）８と、が接続し、ＣＰＥ５と接続相手（ＣＮ）６とが通信を行うよう構成している。なお、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）９と移動通信サービス提供事業者（ＭＣＣ）１０とをまたがるローミングサービスについて図示したが、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）や移動通信サービス提供事業者（ＭＣＣ）はユーザとの通信を行う事業者の一例を示したものであって、ＰＷＣ間やＭＣＣ間におけるローミングサービスも本発明によって提供することができる。
【００１７】
ＰＷＣ９は、例えばホットスポットなどの公衆無線ＬＡＮサービスを提供する事業者であり、ＭＣＣ１０は、例えば携帯電話サービス事業者などの移動通信サービスを提供する事業者である。このＰＷＣ９及びＭＣＣ１０には、ＣＰＥ５と無線通信を行う無線基地局２０と、無線基地局２０と接続しＣＰＥ５とＩＰを用いて通信を行うエッジルータ２と、後述する認証サーバ３と連携してＣＰＥ５とインターネット７上の通信先ＣＮ６との通信を仲介する認証中継サーバ４とが備えられている。エッジルータ２は、プレフィックスとプレフィックスを割り当てたモバイルインターネットサービスプロバイダ（ＭＩＳＰ）８が所有するＨＡ１のアドレスとの対応を管理し、また、アドレスの対応をＣＰＥ５と認証サーバ３との間でやり取りするパケットから生成する機能を持つ。認証中継サーバ４は、ＣＰＥ５と認証サーバ３との間でやり取りされるパケットの中継機能、ＭＩＳＰ８の名前とＭＩＳＰ８が所有する認証サーバ３のアドレスとの対応を管理する。
【００１８】
ＭＩＳＰ８は、ＣＰＥ５とインターネット７とを相互に接続し通信を行うサービス事業者であり、ホームエージェント（ＨＡ）１と認証サーバ３とを備えている。ＨＡ１はＣＰＥ５の位置情報を管理している。認証サーバ３はＣＰＥ５の認証を行うためのサーバである。認証サーバ３は、ユーザＩＤ、ユーザＩＤに対するパスワード等の契約情報、及びエッジルータＩＤと該エッジルータＩＤに対するプレフィックス、の対応を管理する。ＨＡ１は、ＣＰＥ５が認証サーバ３によって割り当てられたアドレス（ホームアドレス）とローミング後に割り当てられたアドレス（気付けアドレス）との対応を管理する。また、ホームアドレスあてのパケットに対し、気付けアドレス宛のパケットに書き換える機能を持つ（ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ３３４４．ｔｘｔ参照）。
【００１９】
図２は、エッジルータ２の詳細を表した機能ブロック図である。
【００２０】
回線インタフェース１１２はパケットを送受信するためのものである。パケットフィルタ１１０は、受信したパケットをフィルタリスト１１５を参照して選別する。選別されたパケットは、転送処理部１１１、転送制御部１１３、認証パケット処理部１１４にそれぞれ送られる。転送処理部１１１はパケットの着信先アドレスに基づいて転送処理を行う。転送制御部１１３は後述する経路制御処理を行う。認証パケット処理部１１４は、ＣＰＥ５と認証サーバ３との間でやり取りされる認証パケットを監視している。
【００２１】
図３は、ＨＡ１の詳細を表した機能ブロック図である。
【００２２】
回線インタフェース１１２はパケットを送受信するためのものである。パケットフィルタ１１０は受信したパケットを選別し、バインディング処理部１１６、カプセル処理部１１７、転送処理部１１１にそれぞれ送る。バインディング処理部１１６は、ＣＰＥ５からの位置登録要求を受信すると後述する位置登録処理を行う。カプセル処理部１１７は経路制御処理及びカプセル処理を行う。この経路制御処理及びカプセル処理については後述する。転送処理部１１１はパケットの着信先アドレスに基づいて転送処理を行う。バインディングキャッシュ１０９は、図４に示すように、ＣＰＥ５のホームアドレス、気付けアドレス、寿命（ホームアドレスと気付けアドレスとの対応関係の有効期限）、を対応づけたリストである。
【００２３】
図５は、認証中継サーバの詳細を表した機能ブロック図である。
【００２４】
回線インタフェース１１２はパケットを送受信するためのものである。パケット解析部１１８はユーザからの認証要求のパケットの内容と、ＭＩＳＰリスト及びパケット記憶部１２１とを比較しＣＰＥ５がどの認証サーバに対して認証を行うのかを決定する。このＭＩＳＰリスト１２０は、どのＭＩＳＰがどの認証サーバアドレスに対応するかを対応づけたリストである。パケット中継部１１９は決定した認証サーバを宛先にした認証要求パケットを生成し、回線インタフェース１１２に送り送信する。
【００２５】
図６は、ＭＩＳＰに備えられる認証サーバ３の詳細を表した機能ブロック図である。
【００２６】
回線インタフェース１１２はパケットを送受信するためのものである。要求解析部１２２は、ＣＰＥ５からの認証要求パケットと契約情報１２４とを比較し認証を行い、認証成功又は認証失敗を応答生成部１２３に送る。この契約情報の内容は、図７に示すようにユーザ名とパスワードとから構成されている。応答生成部１２３は、認証成功の場合はプレフィックス情報１２５を参照して応答として認証成功パケットを生成し、認証失敗の場合は認証失敗パケットを生成する。認証成功パケット及び認証失敗パケットは回線インタフェース１０２に渡され、ＣＰＥ５に対して送信する。このプレフィックス情報の内容は図８に示すように、エッジルータＩＤ１３５、プレフィックス１３６、ＨＡアドレス１３７の対応を表したリストである。
【００２７】
なお、契約情報１２４は、ＣＰＥ５を利用するユーザがＭＩＳＰ８に契約するときに作成する。またプレフィックス情報１２５は、ＭＩＳＰ８とＰＷＣ９又はＭＣＣ１０が契約するときに作成する。
【００２８】
以上のように構成された本実施の形態について、次に動作を説明する。
【００２９】
本実施の形態のシステムにおいてローミングサービスを行う場合に、ユーザがどこにいても確実にパケットを届けることと、ユーザを認証することの２点が必要である。
【００３０】
前者のパケットの転送を実現するため、ＣＰＥ５の位置を管理するＨＡ１をＭＩＳＰ８に備える。また、同一ＭＩＳＰとの契約ユーザ間での通信を行うために、ＣＰＥ５が発信するパケットは必ずＭＩＳＰのネットワークを経由させるよう構成する。そのために、ＣＰＥ５と直接ＩＰで通信するエッジルータ２に経路制御機能を持たせた。
【００３１】
また、後者のユーザ認証を実現するため、ＰＷＣ９及びＭＣＣ１０のネットワークにそれぞれ認証中継サーバ４を設置し、ＭＩＳＰ８の認証サーバ３と連携させるよう構成した。ユーザはＭＩＳＰ８とのみ契約すればよく、複数のＰＷＣ及びＭＣＣ等のネットワークを経由してインターネットに接続することが可能となる。なお、ＭＩＳＰ８とＰＷＣ９、ＭＣＣ１０等は、予め本発明によるローミングサービスを提供するよう契約を行い互いに連携するものとする。
【００３２】
次に、ＣＰＥ５がＭＩＳＰ８に対して行うユーザ認証の動作について説明する。
【００３３】
図９は、ＣＰＥ５がＭＩＳＰ８に対して認証を行う際の処理の流れを表したシーケンス図である。
【００３４】
ＣＰＥ５から認証要求パケット３００が送られると、無線基地局２０はこれを中継しエッジルータ２宛に認証要求パケット３０１を送る。この認証要求パケット３００のフォーマットは、図１０に示すように、パケットの送信元、宛先等を示すイーサヘッダ２０３、シーケンス番号２０４、ユーザ名と接続するモバイルインターネットサービスプロバイダ名を示すユーザ名＠ＭＩＳＰ名２０５、正当なユーザであるかを認証するパスワード２０６から構成されている。なお、ＣＰＥ５と無線基地局２０との間は一般にはＩＰアドレスを用いた通信は行われないので、ＩＰ基本ヘッダでなくＭＡＣアドレスを送信元、着信先に設定したイーサヘッダ２０３を用いる。また認証要求パケット３０１のフォーマットは、図１１に示すように、パケットの送信元、宛先等を示すＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒ６）基本ヘッダ２００、シーケンス番号２０４、ユーザ名＠ＭＩＳＰ名２０５、パスワード２０６によって構成されている。
【００３５】
エッジルータＡは、この認証要求パケット３０１に自身のエッジルータＩＤ２０７を追加した認証要求パケット３０２を作成する処理を行い、認証中継サーバ４宛に送る。この処理は後述する。この認証要求パケット３０２のフォーマットは、図１２に示すように、認証要求パケット３０１にエッジルータＩＤ２０７が追加されたものである。
【００３６】
認証中継サーバ４は、認証要求パケット３０２を受け取ると、パケットに含まれているＭＩＳＰ名２０５を読み取り、ＭＩＳＰ８が所有する認証サーバ３のアドレスをＭＩＳＰリスト１２０から検索する。このＭＩＳＰリスト１２０は、ＭＩＳＰ名と認証サーバのアドレス情報とを対応させたもので、例えば、ユーザがＭＩＳＰ８とＰＷＣ９やＭＣＣ１０の契約する時などに予め認証中継サーバ４に登録しておく。認証中継サーバ４は、ＭＩＳＰリスト１２０より認証サーバ３のアドレスを確認すると、認証要求パケット３０２を認証サーバ３のアドレス宛に認証要求パケット３０３として送信する。認証要求パケット３０３のフォーマットは認証要求パケット３０２と同じく図１２に示す構成である。この認証中継サーバ４による認証中継処理は後述する。
【００３７】
認証サーバ３は、認証要求パケット３０３を受け取ると、パケットから「ユーザ名＠ＭＩＳＰ名」及び「パスワード」と契約情報１２４とを比較してユーザの認証を行う。この認証処理の詳細は後述する。ユーザ認証が成功した場合には、ＣＰＥ５に割り当てるプレフィックス（アドレスの上位６４ビット）２０９、及び、該ＣＰＥ５に対応するホームエージェントのアドレス（ＨＡアドレス）２１０を格納した認証応答パケット３０４を作成して認証中継サーバ４宛に送信する。認証中継サーバ４は認証応答パケット３０４を受信すると、これをエッジルータ２宛に認証応答パケット３０５として中継する。
【００３８】
エッジルータ２は認証応答パケット３０５を受信すると、パケットからプレフィックス２０９、ＨＡアドレス２１０を読み出してフィルタリスト１１５（図１３）を生成し、認証応答パケット３０６としてＣＰＥ５宛に送信する。このフィルタリスト生成処理については後述する。これら認証応答パケット３０４、３０５、３０６のフォーマットは図１４に示すように、ＩＰｖ６基本ヘッダ２００、シーケンス番号２０４、認証ＯＫ２０８、プレフィックス２０９、ＨＡアドレス２１０によって構成されている。
【００３９】
無線基地局２０は認証応答パケット３０６を受信するとイーサヘッダとＩＰｖ６基本ヘッダ２００をイーサヘッダ２０３に付け替えて、認証応答パケット３０７としてＣＰＥ５に送信する。その際の送信元アドレスはＭＡＣアドレスであり、着信先アドレスはＣＰＥ５のＭＡＣアドレスである。この認証応答パケット３０７のフォーマットは図１５に示すようにイーサヘッダ２０３、シーケンス番号２０４、認証ＯＫ２０８、プレフィックス２０９、ＨＡアドレス２１０によって構成されている。なお、図１０及び図１５のイーサヘッダ２０３のフォーマットはは図１６に示すように着信先ＭＡＣアドレス２５４、送信元ＭＡＣアドレス２５５、タイプ、ペイロードから構成されている。
【００４０】
ＣＰＥ５は、認証応答パケット３０７を受け取ると、パケットのプレフィックス２０９を自身のアドレスの上位６４ビットにして、ホームアドレスを設定する。すなわち、図９の例のように、プレフィックス２００２：１００１：を取得して、２００２：１００１：：１をホームアドレスとして設定する。
【００４１】
前述した認証要求パケット３０２を作成する処理についてエッジルータ２の動作を図２を参照して説明する。
【００４２】
認証パケット処理部１１４に送られたパケットが認証要求パケットである場合は、パケットの最後に自身のＩＤ（エッジルータＩＤ）２０７を追加して転送処理部１１１に送る。このエッジルータＩＤ２０７は、認証サーバ３がＣＰＥ５に割り当てるプレフィックスを選択するために使用される。
【００４３】
次に、パケットフィルタ１１０は受信したパケットの送信元アドレス２５０（図２２参照）を調べる。そして、送信元アドレスのプレフィックスがフィルタリスト１１５に存在するときは、そのパケットはＣＰＥ５発のパケットなので転送制御部１１３に送る。
【００４４】
転送制御部１１３は、ＣＰＥ５発のパケットに対しＨＡ１を経由するようにＩＰｖ６経路制御ヘッダ２０２を付加したパケットを転送処理部１１３、回線インタフェース１１２に送り、ＨＡ１に対して送信する。
【００４５】
前述した、認証中継処理について認証中継サーバ４の動作を図５を参照して説明する。
【００４６】
認証中継サーバ４が受け取ったパケットが認証要求パケット３０２である場合、パケット解析部１１８はパケットのペイロード部のユーザ名＠ＭＩＳＰ名２０５からＭＩＳＰ名を取り出し、ＭＩＳＰリスト１２０を参照して該当する認証サーバ３のアドレスを得る。認証サーバ３のアドレスを得た後、パケットをパケット記憶部１２１に記憶し、該パケットと認証サーバ３のアドレスとをパケット中継部１１９に送る。
【００４７】
認証中継サーバ４が受け取ったパケットが認証応答パケット３０４である場合、シーケンス番号２０４を取り出し、パケット記憶部１２１を参照して一致するシーケンス番号のパケットを得る。次に、得られたパケットの送信元アドレス（無線基地局２０のアドレス）と、認証応答パケット３０４とをパケット中継部１１９に送る。
【００４８】
パケット中継部１１９は、パケット解析部１１８から送られてきたパケットに対し、着信先ＩＰアドレス２５１（図２２参照）に同じく送られてきたアドレスを設定する。送信元アドレスには自身のアドレスを設定し、回線インタフェース１１２に送り送信する。
【００４９】
前述した認証処理について認証サーバ３の動作を図６を参照して説明する。
【００５０】
回線インタフェース１１２がユーザからの認証要求パケットを受信すると、要求解析部１２２にパケットを送る。要求解析部１２２は、ユーザからの認証要求パケットと契約情報１２４（図７参照）とを比較して、ユーザ名及びパスワードが一致するかによってユーザの認証を行う。このユーザ認証の成功及び失敗の情報は応答生成部１２３に通知される。応答生成部１２３は、ユーザ認証が成功した場合は、プレフィックス情報１２５を参照して、認証要求パケットに対する応答として認証成功パケットを生成する。一方、ユーザ認証が失敗した場合は、認証要求パケットに対する応答として認証失敗パケットを生成する。認証成功パケット及び認証失敗パケットは回線インタフェース１０２に送られる。
【００５１】
この認証成功パケットは図１４に示すようにＩＰｖ６基本ヘッダ２００、シーケンス番号２０４、認証ＯＫ２０８、プレフィックス２０９、ＨＡアドレス２１０から構成される。シーケンス番号２０４は応答要求パケット（図１２）の内容をコピーして、そのまま用いる。プレフィックス２０９、ＨＡアドレス２１０はプレフィックス情報１２５から認証要求パケットに含まれるエッジルータＩＤ２０７を検索し、対応する情報を得て生成する。
【００５２】
以上の処理により、ユーザがＭＩＳＰ８で認証されると、ＣＰＥ５に割り当てられたプレフィックス２０９から生成されたＩＰｖ６アドレスがホームアドレスとしてＣＰＥ５に設定され、ＰＷＣ９のネットワークを利用できるようになる。
【００５３】
なお、このホームアドレスは予めＣＰＥ５に設定しておいてもよい。また、前述した実施例ではＣＰＥ５と認証サーバ３との認証のみを説明したが、認証中継サーバ４と認証サーバ３との間の認証を行うよう構成してもよい。このサーバ間の認証は、ＭＩＳＰ８とＰＷＣ９又はＭＣＣ１０が契約を行った時点で行ってもよい。すなわち、ＣＰＥ５と認証中継サーバ４との間でユーザの認証をする。また、このサーバ間の認証は、ＣＰＥ５が認証を行う際に行ってもよい。すなわち、認証中継サーバ４でユーザの認証をして、認証中継サーバ４での認証が成功したら、認証サーバ３でユーザの認証をする。このように認証中継サーバ４と認証サーバ３との間で認証を行うことで、通信開始時のセキュリティをより高めることができる。
【００５４】
次に、前述したフィルタリスト生成処理についてエッジルータ２の動作を図２を参照して説明する。
【００５５】
送られたパケットが認証応答パケットである場合、パケットのペイロード２０１からプレフィックス２０９とＨＡアドレス２１０とを取り出し、これを対応付けてフィルタリスト１１５に追加して記憶する。
【００５６】
このフィルタリスト１１５の例を図１３に示す。フィルタリスト１１５にはソースアドレスのプレフィックス１３０と、それに対応するＨＡ１のアドレスとが格納されている。このリストを参照することで、ＣＰＥ５とＣＰＥ５の位置情報を登録しているＨＡ２との対応がわかるので、エッジルータ２はどのＣＰＥ５がどのＨＡ１を備えたＭＩＳＰ８の認証サーバ３に、認証要求パケットを送信すればよいかを知ることができ、どのＭＩＳＰ８に対して認証を行うかを知ることができる。
【００５７】
図１７は、ＣＰＥのＭＩＳＰに対する認証が完了した後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【００５８】
ユーザが発信するパケットが必ずＭＩＳＰ８を経由させるようにするため、ＩＰｖ６の経路制御機能を利用する。この経路制御機能は通信相手までのパケット転送経路上で必ず経由すべき装置をアドレスで指定するものである。ここで必ず経由すべき装置としてはＭＩＳＰ８内に設置するＨＡ１とする。
【００５９】
まず、ＣＰＥ５の位置情報をＨＡ１に登録するために、ＣＰＥ５はＨＡ１に対して位置登録要求パケット３１０を送信する。ＨＡ１は位置登録要求パケット３１０を受信すると、位置登録応答パケット３１１をＣＰＥ５に対して送信する。
【００６０】
この位置登録要求パケット３１０及び位置登録応答パケット３１１のフォーマットは、図１８に示すようにＩＰｖ６基本ヘッダ２００と、モビリティヘッダ２１１とによって構成されている。このモビリティヘッダ２１１は、図１９に示すようにモビリティヘッダタイプやバインディング情報などによって構成されている。モビリティヘッダタイプは、このモビリティヘッダが示すメッセージの種類（例えば、「要求」や「応答」）を示すものである。また、バインディング情報には、登録要求時にはシーケンス番号、寿命、ホームアドレス、気付けアドレス等が格納され、要求応答時には、シーケンス番号、寿命、ステータス（要求に対する応答）等が格納されている。
【００６１】
また、ＣＰＥ５は他のネットワークに移動する可能性があるので、位置登録要求の寿命を設定し、一定期間が経過すると再びＨＡ１に対して位置登録要求パケット３１０を送信して再度位置登録を行う。
【００６２】
位置登録が完了するとＣＰＥ５は通信が可能となる。
【００６３】
前述した位置登録処理についてＨＡ１の動作を図３を参照して説明する。
【００６４】
ＨＡ１が、ＣＰＥ５からの位置登録要求パケット３１０を受け取ると、バインディング処理部１１６は、バインディングキャッシュ１０９を生成する。すなわち、ホームアドレス、気付けアドレス、寿命を対応づけたリストに新たに取得した情報を追加して記憶して、バインディングキャッシュ情報を生成する。（図４参照）。
【００６５】
次に、バインディング処理部１１６は、位置登録要求に対する位置登録応答パケット３１１を生成し、転送処理部１１１に送る。転送処理部１１１はこの位置登録応答パケット３１１を回線インタフェース１１２に送り、ＣＰＥ５に対して送信する。
【００６６】
次に、ＣＰＥ５がインターネット７に接続されているＣＮ６に対して通信を行う際の処理の流れを図１７を参照して説明する。
【００６７】
ＣＰＥ５がＣＮ６に対して発信したユーザデータパケット３２０は、無線基地局２０を経由してエッジルータ２に送られる。エッジルータ２はＣＰＥ５が発信するすべてのデータパケットをＨＡ１を経由するようなパケットに書き換える処理を行う（経路制御処理１）。ＣＰＥ５が発信したユーザデータパケット３２０は無線基地局を経由して必ずエッジルータ２を経由するので、エッジルータ２ではＣＰＥ５発のパケットを全て捕捉し経路制御処理１を行うことができる。
【００６８】
経路制御処理１によってＨＡ１を経由するように書き換えられたユーザデータパケット３２１はＨＡ１に送られる。ＨＡ１はこのユーザデータパケットを受け取ると、エッジルータ２で書き換えられた経路制御情報を削除し、元のユーザデータパケット３２０と同じ状態に戻す処理を行う（経路制御処理２）。経路制御処理２によって書き換えられたユーザデータパケット３２２は通常のパケット転送処理によってＣＮ６に送られる。すなわち、ＨＡ１を経由した後は、ユーザが発信した元のパケットと完全に同一のパケットとなる。また、ＣＮ６では受け取ったユーザデータパケット３２２からＣＰＥ５のアドレスを知ることができるので、ＣＮ６からＣＰＥ５に対して送るユーザデータパケット３２３はＣＰＥのアドレス（２００２：１００１：：１）を設定し、ＨＡ１、エッジルータ２では経路制御を行う必要はない。
【００６９】
ユーザデータパケット３２０及び３２２は図２０に示すようにＩＰｖ６基本ヘッダ２００とペイロート２０１とから構成されている。また、ユーザデータパケット３２１は図２１に示すように、ＩＰｖ６基本ヘッダ２００とペイロート２０１に経路制御ヘッダ２０２が付加されている。
ユーザデータパケットのＩＰｖ６基本ヘッダ２００は、図２２に示すように、送信元ＩＰアドレス２５０、着信先ＩＰアドレス２５１などから構成されている。また、ＩＰｖ６経路制御ヘッダ２０２は、図２３に示すように、ＩＰｖ６基本ヘッダに格納されていた着信先ＩＰアドレス２５３、中継点残数２５２などから構成されている。
【００７０】
前述した経路制御処理１についてエッジルータ２の動作を図２を参照して説明する。
【００７１】
認証パケット処理部１１４は、ＣＰＥ５と認証サーバ３との間でやり取りされる認証パケットを監視している。
【００７２】
エッジルータ２がパケットを受信すると、該パケットは回線インタフェース１１２からパケットフィルタ１１０に送られる。パケットフィルタ１１０は、受信したパケットの着信先アドレス２５１を調べ、着信先アドレスが認証中継サーバ４又は無線基地局であれば、該パケットを認証パケット処理部１１４へ送る。また、着信先アドレス２５１のプレフィックスがフィルタリスト１１５に存在すると、それはＣＰＥ５宛のパケットなので、そのまま転送処理部１１１、回線インタフェース１１２に送り、該パケットをＣＰＥ５に対して送信する。
【００７３】
次に、パケットフィルタ１１０は、受信したパケットの送信元アドレス２５０を調べる。ここで、アドレスのプレフィックスがフィルタリスト１１５に存在すると、そのパケットはＣＰＥ５発のパケットなので転送制御部１１３に送る。
【００７４】
転送制御部１１３は、ＣＰＥ５発のパケットがＨＡ１を経由するように、ＩＰｖ６経路制御ヘッダ２０２を付加する。経路制御ヘッダ２０２の詳細は図２３に示すように、元のパケットの着信先アドレスを２５３に格納し、中継点残数２５２に１を設定されたものである。そして、ＩＰｖ６基本ヘッダ２００の着信先アドレス２５１にはＨＡ１のアドレスを設定する。この経路制御ヘッダ２０２は基本ヘッダ２００とペイロード２０１の間に挿入される（図２１参照）。処理されたパケットは転送処理部１１１、回線インタフェース１１２に送り、ＨＡ１に対して送信される。
【００７５】
次に、前述した経路制御処理２についてＨＡ１の動作を図３を参照して説明する。
【００７６】
カプセル処理部１１７は、エッジルータ２によって挿入された経路制御ヘッダ２０２を削除して経路制御処理２を行う。この経路制御処理２では、経路制御ヘッダ２０２に格納されているもとの着信先アドレスをＩＰｖ６基本ヘッダ２００の着信先アドレス２５１に設定する。処理され生成されたパケットは転送処理部１１１、回線インタフェース１１２に送られ、ＣＮ６に対して送信される。
【００７７】
図２４は、ＣＰＥ５が移動し、ＰＷＥ９からＭＣＣ１０にローミングした際の処理の流れを表したシーケンス図である。
【００７８】
ＣＰＥ５が移動し、ＰＷＣ９からＭＣＣ１０に移ったときは改めてユーザ認証が行われる。このときの処理の流れは、図９において説明した処理と同じである。ただし、認証応答パケット４０４にＨＡアドレス２１０が含まれないことが相違する。これは、すでに一度認証され、ＨＡアドレス２１０が通知されているためである。また、この認証処理で設定されるＣＰＥ５のアドレスは図９において設定したホームアドレスとは異なり、異動先のＭＣＣ１０のローカルアドレス（気付けアドレス）として設定される。すなわち図２４の例では、ＣＰＥ５に２１２３：４５６７：：１を気付けアドレスとして設定する。
【００７９】
ＣＰＥ５は、次に述べる位置登録処理でＨＡ１に対して自身の気付けアドレスを通知する。ＨＡ１はＣＰＥ５ホームアドレスと通知された気付けアドレスとの対応をＨＡ１のバインディングキャッシュ１０９に登録し、ＣＰＥ５とＣＮ６とが通信を行うとき、ＭＩＳＰ８とＣＰＥ５との間は気付けアドレスを用いて通信を行い、ＭＳＩＰ８とＣＮ６との間はホームアドレスを用いて通信を行うように制御する。
【００８０】
こうすることで、ＣＮ６側から見たＣＰＥ５のアドレスは常に同じアドレス（ホームアドレス）となるので、ＣＰＥ５がローミングを行って他のネットワークに移動したとしてもＣＰＥ５とＣＮ６との通信が途切れることはない。
【００８１】
図２５は、ＣＰＥのローミングが完了後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【００８２】
この処理も図１７において説明した処理の流れと同様であるが、ＣＮ６からＨＡ１へのデータ送信の際にカプセル処理を行う点が相違する。これは、ローミング後はＣＰＥ５とＭＩＳＰ８とは気付けアドレスを使用して通信を行うので気付けアドレスとホームアドレスとの変換が必要になるためである。
【００８３】
次に、前述したカプセル処理についてＨＡ１の動作を図３を参照して説明する。
【００８４】
ＨＡ１は、到着したパケットの着信先アドレス２５１とバインディングキャッシュ１０９とを比較し、バインディングキャッシュ１０９内に一致するエントリが存在したならば、パケットのカプセル処理を行う。カプセル処理は、新たな宛先のＩＰｖ６基本ヘッダ２２０を付加し、元のパケットのＩＰｖ６基本ヘッダ２００とペイロード２０１とをペイロード部に変換する。
【００８５】
このカプセル処理後のパケットは図２６に示すようなフォーマットである。この処理によりＩＰｖ６基本ヘッダ２２０が付加される。このＩＰｖ６基本ヘッダ２２０の着信先アドレスはバインディングキャッシュ１０９から得られたＣＰＥ５の気付けアドレスであり、送信元アドレスはＨＡ１自身のアドレスである。
【００８６】
このカプセル処理によってＣＰＥ５がローミングして他のネットワークに移ってもＣＰＥ５とＣＮ６との通信は途切れることなく継続される。なお、本実施例ではＰＷＣ９からＭＣＣ１０へのローミングを説明したが、例えば、ＭＣＣ１０からＰＷＣ９へのローミング、ＰＷＣ９から別のＰＷＣへのローミング、ＭＣＣ１０から別のＭＣＣへのローミングであったとしても処理の内容は変わらない。
【００８７】
以上にように構成した第１の実施の形態では、ＣＰＥ５が契約するＭＩＳＰ８に、ＣＰＥ５の認証を行う認証サーバ３と、ＣＰＥ５の位置情報を管理するＨＡ１を備えているので、利用者はＭＩＳＰ８に契約するだけで複数のモバイルネットワークを利用することができる。
【００８８】
さらに、ＣＰＥ５は電源投入など最初のモバイルネットワークに接続したときのＩＰアドレス（ホームアドレス）と、ＣＰＥ５がローミングして別のモバイルネットワークに移動し新たなＩＰアドレス（気付けアドレス）が付与された場合にも、ＨＡ１でＣＰＥ５の位置情報、ホームアドレスと気付けアドレスとの対応を把握し、アドレスを変換して経路制御処理を行うので、ＣＰＥ５が容易にローミングを行うことができ、ローミング後も通信データが不用意に途切れること無く通信を行うことができる。
【００８９】
次に、本発明の第２の実施の形態について説明する。
【００９０】
第１の実施の形態では、ＣＰＥ５が発信するパケットは必ずＭＩＳＰ８を経由させるように、ＩＰｖ６の経路制御機能を利用していたが、第２の実施の形態ではこれをＩＰパケットをＩＰパケットで包む方式（ＩＰ ｉｎ ＩＰカプセル化方式）を利用する点が相違する。なお、第１の実施の形態と同一の作用をする構成には同一の符号を付し、その説明は省略する。
【００９１】
ＣＰＥ５からのパケットは必ずエッジルータ２を経由するので、このエッジルータ２でＩＰ ｉｎ ＩＰカプセル化の処理を行う。このＩＰ ｉｎ ＩＰカプセル化処理を行ったパケットは図２６のようなフォーマットとなる。すなわち、ＩＰｖ６基本ヘッダ２２０をエッジルータ２で追加する。このとき、着信先アドレス２５１（図２２参照）はＨＡ１のアドレスを設定し、送信元アドレス２５０はエッジルータ２のアドレスを設定する。こうすることにより、ＣＰＥ５から送られるパケットはエッジルータ２においてカプセル化され、全てＭＩＳＰ８内のＨＡ１に届けられる。ＨＡ１ではＩＰｖ６基本ヘッダ２２０を取り除き、元のパケットのＩＰｖ６基本ヘッダ２００を新たなヘッダとして転送の処理を行う。
【００９２】
以上のように、ＩＰ ｉｎ ＩＰカプセル化処理によってＣＰＥ５からのパケットは全てＨＡ１を経由するように処理されるので、第１の実施の形態と同様にＣＰＥ５がローミングを行うことができ、ローミング後も通信データが不不用意に途切れること無く通信を行うことができる。
【００９３】
なお、図２６ではＩＰｖ６の場合を示しているが、ＩＰ ｉｎ ＩＰカプセル化処理はＩＰｖ４（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒ４）でもまったく同様に実現可能である。従って、第１の実施の形態はＩＰｖ６ネットワークのみに適用できるが、第２の実施の形態はＩＰｖ４ネットワークにも適用できる。
【００９４】
次に、本発明の第３の実施の形態について説明する。
【００９５】
第１の実施の形態では、ＣＰＥ５が発信するパケットは必ずＭＩＳＰ８を経由させるように、ＩＰｖ６の経路制御機能を利用していたが、第３の実施の形態では、ＣＰＥ５でＩＰパケットをＩＰパケットで包む方式（リバーストンネル方式）を利用する。なお、第１の実施の形態と同一の作用をする構成には同一の符号を付し、その説明は省略する。
【００９６】
このリバーストンネル方式は、ＣＰＥ５において、第２の実施の形態においてエッジルータ２で行っていたＩＰ ｉｎ ＩＰカプセル化処理を行う。すなわち、ＣＰＥ５が発信しようとするパケット全てにＨＡ１宛のＩＰｖ６基本ヘッダ２２０を付加して（図２６）発信する。こうすることで、エッジルータ２に第２の実施の形態のようなＩＰ ｉｎ ＩＰカプセル化処理機能が必要なくなるので、既存の設備を利用してローミングを行うことができる。
【００９７】
なお、このリバーストンネル処理も第２の実施の形態と同様にＩＰｖ４でも実現可能である。従って、第３の実施の形態においてもＩＰｖ４ネットワークにも適用が可能である。
【図面の簡単な説明】
【図１】本発明の実施の形態のシステムの概要を表す構成図である。
【図２】エッジルータ２の詳細を表した機能ブロック図である。
【図３】ＨＡ１の詳細を表した機能ブロック図である。
【図４】バインディングキャッシュ１０９の例を表したリストである。
【図５】認証中継サーバの詳細を表した機能ブロック図である。
【図６】ＭＩＳＰに備えられる認証サーバ３の詳細を表した機能ブロック図である。
【図７】契約情報１２４の例を表したリストである。
【図８】プレフィックス情報１２５の例を表したリストである。
【図９】ＣＰＥ５がＭＩＳＰに対して認証を行う際の処理の流れを表したシーケンス図である。
【図１０】認証要求パケット３００を表したフォーマット図である。
【図１１】認証要求パケット３０１を表したフォーマット図である。
【図１２】認証要求パケット３０２を表したフォーマット図である。
【図１３】フィルタリスト１１５の例を表したリストである。
【図１４】認証応答パケット３０４を表したフォーマット図である。
【図１５】認証応答パケット３０７を表したフォーマット図である。
【図１６】認証応答パケット３０７のイーサヘッダ２０３を表したフォーマット図である。
【図１７】ＣＰＥがＭＩＳＰに対して認証が完了後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【図１８】位置登録要求パケット３１０及び位置登録応答パケット３１１を表したフォーマット図である。
【図１９】位置登録要求パケット３１０及び位置登録応答パケット３１１のモビリティヘッダ２１１の詳細を表したフォーマット図である。
【図２０】ユーザデータパケット３２０を表したフォーマット図である。
【図２１】ユーザデータパケット３２１を表したフォーマット図である。
【図２２】ユーザデータパケットのＩＰｖ６基本ヘッダ２００の詳細を表したフォーマット図である。
【図２３】ユーザデータパケットのＩＰｖ６経路制御ヘッダ２０２の詳細を表したフォーマット図である。
【図２４】ＣＰＥ５がローミングし、再び認証を行う処理の流れを表したシーケンス図である。
【図２５】ＣＰＥのローミングが完了後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【図２６】カプセル処理後のパケットを表したフォーマット図である。
【図２７】従来の無線ネットワークシステムを表した構成図である。
【符号の説明】
１ ＨＡ
２ エッジルータ
３ 認証サーバ
４ 認証中継サーバ
５ ユーザ端末（ＣＰＥ）
６ 通信相手（ＣＮ）
８ モバイルインターネット接続サービス提供事業者（ＭＩＳＰ）
９ 公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）
１０ 移動通信サービス提供事業者（ＭＣＣ）
１１ 認証サーバ
２０ 無線基地局
１０２ 回線インタフェース
１０９ バインディングキャッシュ
１１０ パケットフィルタ
１１１ 転送処理部
１１２ 回線インタフェース
１１３ 転送制御部
１１４ 認証パケット処理部
１１５ フィルタリスト
１１６ バインディング処理部
１１７ カプセル処理部
１１８ パケット解析部
１１９ パケット中継部
１２０ ＭＩＳＰリスト
１２１ パケット記憶部
１２２ 要求解析部
１２３ 応答生成部
１２４ 契約情報
１２５ プレフィックス情報
１３０ プレフィックス
【発明の属する技術分野】
本発明はネットワークサービス提供方式に関し、特に移動体データ通信における複数通信事業者間にまたがるローミングサービス提供方式に関する。
【０００２】
【従来の技術】
近年、無線ＬＡＮシステムを利用したインターネット接続サービスであるｈｏｔｓｐｏｔが急速に広がっている。これらの無線ＬＡＮシステムを利用したインターネット接続サービスは、ユーザの端末が用いるアクセス回線に無線ＬＡＮシステムを利用し、そこからは既存のパケット交換網、インターネット接続事業者（ＩＳＰ）等を経由してインターネットへ接続するサービスである。
図２７に、無線ＬＡＮシステムを利用したインターネット接続サービスの構成の一例を示す。ユーザ端末（ＣＰＥ）５がインターネット７の向こう側にいる通信相手（ＣＮ）６と通信する場合、無線ＬＡＮによって公衆無線ＬＡＮサービスを提供する事業者が運営する網９を経由する。その際には認証サーバ１１によってユーザ認証を受け、認証が完了するとインターネット７にある通信相手６と通信を行う。
【０００３】
これら既存のｈｏｔｓｐｏｔサービスはこれまでのところ固定された地点からのインターネットへの接続を主なサービスとしており、複数のアクセス地点（無線基地局）間の移動、すなわち、複数の無線基地局との間を移動しながら通信を行うハンドオーバのサービス提供しているところは少ない。しかしながら、ユーザの立場からみると携帯電話と同様に、移動しながら継続的にインターネット接続を提供するハンドオーバは必要なサービスである。
【０００４】
また、複数の事業者が所有するアクセス地点間の移動、すなわちローミングも現在サービスされていない。携帯電話では国際ローミングサービスも行われており、ｈｏｔｓｐｏｔサービスにおいてもローミングはユーザの立場からみると必要なサービスである。
【０００５】
データ通信において前記ハンドオーバをサービスしつつもローミングをサービスする場合、現在ではユーザがハンドオーバをサービスしている特定の無線ＬＡＮ等のアクセス設備を所有する通信事業者と契約し、その通信事業者がローミングサービスを開始することを待たねばならない。このときローミングサービスが開始されたとしても、ローミングできる範囲はユーザが契約した通信事業者に依存する。ユーザが特定の通信事業者と契約する必要があるのは、ユーザの位置管理をするためである。すなわち、ユーザが別の通信事業者へローミングしていたとしても、ユーザの位置管理を行うのは常にユーザと契約した通信事業者である。このユーザの位置管理をある特定の場所で行う必要性は、移動体データ通信を実現するために存在する技術的制約である。
【０００６】
【非特許文献１】
日経コミュニケーション２００２年４月１５日号，ｐ１２０−１２７，「ホットスポットサービスの実用度」
【０００７】
【発明が解決しようとする課題】
ユーザに対して移動体データ通信サービスを提供する場合において、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）や、移動通信サービス提供事業者（ＭＣＣ）が主体となってローミングサービスを提供することが可能であるが、インターネット接続サービス提供事業者（ＩＳＰ）が、前記ＰＷＣやＭＣＣの設備を利用して主体的にローミングサービスを提供することが不可能である。
【０００８】
本発明はこの課題を解決することができるネットワークシステムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明によるローミングサービス提供方式は、複数のＰＷＣやＭＣＣをまたがってローミングサービスを提供するモバイルインターネット接続サービス提供事業者（ＭＩＳＰ）に、ユーザの位置を管理するホームエージェント（ＨＡ）を設置する。
【００１０】
ＭＩＳＰにはユーザとの契約情報等を管理する装置（認証サーバ）を設置し、各ＰＷＣ、ＭＣＣにはこの認証サーバと連携する認証中継装置（認証中継サーバ）を設置する。
【００１１】
また、各ＰＷＣ、ＭＣＣにおいて、ユーザの通信端末と直接インターネットプロトコル（ＩＰ）を用いて通信する装置（エッジルータ）に、ある条件に適合するパケットに対して、必ず通過すべき装置を指定した経路情報を付加、あるいは削除する機能を追加する。
【００１２】
【発明の作用と効果】
本発明によると、無線ＬＡＮや携帯電話等のユーザとのアクセス設備を所有しない事業者が、無線ＬＡＮや携帯電話等の通信事業者の設備を利用して複数の前記通信事業者間をまたがるローミングサービスを提供することが可能となる。
【００１３】
また、ユーザは本発明によるローミングサービス提供事業者１社とのみ契約することで、複数の無線アクセス事業者と契約することなく複数の無線アクセス事業者の設備を利用してインターネット等のネットワークが利用可能となる。
【００１４】
【発明の実施の形態】
以下、本発明の実施形態について図面に基づき説明する。
【００１５】
図１は本発明の実施の形態のシステムの概要を表す構成図である。
【００１６】
本システムは、ユーザのＣＰＥ５と、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）９及び移動通信サービス提供事業者（ＭＣＣ）１０とをまたがるローミングサービスを提供するモバイルインターネットサービスプロバイダ（ＭＩＳＰ）８と、が接続し、ＣＰＥ５と接続相手（ＣＮ）６とが通信を行うよう構成している。なお、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）９と移動通信サービス提供事業者（ＭＣＣ）１０とをまたがるローミングサービスについて図示したが、公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）や移動通信サービス提供事業者（ＭＣＣ）はユーザとの通信を行う事業者の一例を示したものであって、ＰＷＣ間やＭＣＣ間におけるローミングサービスも本発明によって提供することができる。
【００１７】
ＰＷＣ９は、例えばホットスポットなどの公衆無線ＬＡＮサービスを提供する事業者であり、ＭＣＣ１０は、例えば携帯電話サービス事業者などの移動通信サービスを提供する事業者である。このＰＷＣ９及びＭＣＣ１０には、ＣＰＥ５と無線通信を行う無線基地局２０と、無線基地局２０と接続しＣＰＥ５とＩＰを用いて通信を行うエッジルータ２と、後述する認証サーバ３と連携してＣＰＥ５とインターネット７上の通信先ＣＮ６との通信を仲介する認証中継サーバ４とが備えられている。エッジルータ２は、プレフィックスとプレフィックスを割り当てたモバイルインターネットサービスプロバイダ（ＭＩＳＰ）８が所有するＨＡ１のアドレスとの対応を管理し、また、アドレスの対応をＣＰＥ５と認証サーバ３との間でやり取りするパケットから生成する機能を持つ。認証中継サーバ４は、ＣＰＥ５と認証サーバ３との間でやり取りされるパケットの中継機能、ＭＩＳＰ８の名前とＭＩＳＰ８が所有する認証サーバ３のアドレスとの対応を管理する。
【００１８】
ＭＩＳＰ８は、ＣＰＥ５とインターネット７とを相互に接続し通信を行うサービス事業者であり、ホームエージェント（ＨＡ）１と認証サーバ３とを備えている。ＨＡ１はＣＰＥ５の位置情報を管理している。認証サーバ３はＣＰＥ５の認証を行うためのサーバである。認証サーバ３は、ユーザＩＤ、ユーザＩＤに対するパスワード等の契約情報、及びエッジルータＩＤと該エッジルータＩＤに対するプレフィックス、の対応を管理する。ＨＡ１は、ＣＰＥ５が認証サーバ３によって割り当てられたアドレス（ホームアドレス）とローミング後に割り当てられたアドレス（気付けアドレス）との対応を管理する。また、ホームアドレスあてのパケットに対し、気付けアドレス宛のパケットに書き換える機能を持つ（ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ３３４４．ｔｘｔ参照）。
【００１９】
図２は、エッジルータ２の詳細を表した機能ブロック図である。
【００２０】
回線インタフェース１１２はパケットを送受信するためのものである。パケットフィルタ１１０は、受信したパケットをフィルタリスト１１５を参照して選別する。選別されたパケットは、転送処理部１１１、転送制御部１１３、認証パケット処理部１１４にそれぞれ送られる。転送処理部１１１はパケットの着信先アドレスに基づいて転送処理を行う。転送制御部１１３は後述する経路制御処理を行う。認証パケット処理部１１４は、ＣＰＥ５と認証サーバ３との間でやり取りされる認証パケットを監視している。
【００２１】
図３は、ＨＡ１の詳細を表した機能ブロック図である。
【００２２】
回線インタフェース１１２はパケットを送受信するためのものである。パケットフィルタ１１０は受信したパケットを選別し、バインディング処理部１１６、カプセル処理部１１７、転送処理部１１１にそれぞれ送る。バインディング処理部１１６は、ＣＰＥ５からの位置登録要求を受信すると後述する位置登録処理を行う。カプセル処理部１１７は経路制御処理及びカプセル処理を行う。この経路制御処理及びカプセル処理については後述する。転送処理部１１１はパケットの着信先アドレスに基づいて転送処理を行う。バインディングキャッシュ１０９は、図４に示すように、ＣＰＥ５のホームアドレス、気付けアドレス、寿命（ホームアドレスと気付けアドレスとの対応関係の有効期限）、を対応づけたリストである。
【００２３】
図５は、認証中継サーバの詳細を表した機能ブロック図である。
【００２４】
回線インタフェース１１２はパケットを送受信するためのものである。パケット解析部１１８はユーザからの認証要求のパケットの内容と、ＭＩＳＰリスト及びパケット記憶部１２１とを比較しＣＰＥ５がどの認証サーバに対して認証を行うのかを決定する。このＭＩＳＰリスト１２０は、どのＭＩＳＰがどの認証サーバアドレスに対応するかを対応づけたリストである。パケット中継部１１９は決定した認証サーバを宛先にした認証要求パケットを生成し、回線インタフェース１１２に送り送信する。
【００２５】
図６は、ＭＩＳＰに備えられる認証サーバ３の詳細を表した機能ブロック図である。
【００２６】
回線インタフェース１１２はパケットを送受信するためのものである。要求解析部１２２は、ＣＰＥ５からの認証要求パケットと契約情報１２４とを比較し認証を行い、認証成功又は認証失敗を応答生成部１２３に送る。この契約情報の内容は、図７に示すようにユーザ名とパスワードとから構成されている。応答生成部１２３は、認証成功の場合はプレフィックス情報１２５を参照して応答として認証成功パケットを生成し、認証失敗の場合は認証失敗パケットを生成する。認証成功パケット及び認証失敗パケットは回線インタフェース１０２に渡され、ＣＰＥ５に対して送信する。このプレフィックス情報の内容は図８に示すように、エッジルータＩＤ１３５、プレフィックス１３６、ＨＡアドレス１３７の対応を表したリストである。
【００２７】
なお、契約情報１２４は、ＣＰＥ５を利用するユーザがＭＩＳＰ８に契約するときに作成する。またプレフィックス情報１２５は、ＭＩＳＰ８とＰＷＣ９又はＭＣＣ１０が契約するときに作成する。
【００２８】
以上のように構成された本実施の形態について、次に動作を説明する。
【００２９】
本実施の形態のシステムにおいてローミングサービスを行う場合に、ユーザがどこにいても確実にパケットを届けることと、ユーザを認証することの２点が必要である。
【００３０】
前者のパケットの転送を実現するため、ＣＰＥ５の位置を管理するＨＡ１をＭＩＳＰ８に備える。また、同一ＭＩＳＰとの契約ユーザ間での通信を行うために、ＣＰＥ５が発信するパケットは必ずＭＩＳＰのネットワークを経由させるよう構成する。そのために、ＣＰＥ５と直接ＩＰで通信するエッジルータ２に経路制御機能を持たせた。
【００３１】
また、後者のユーザ認証を実現するため、ＰＷＣ９及びＭＣＣ１０のネットワークにそれぞれ認証中継サーバ４を設置し、ＭＩＳＰ８の認証サーバ３と連携させるよう構成した。ユーザはＭＩＳＰ８とのみ契約すればよく、複数のＰＷＣ及びＭＣＣ等のネットワークを経由してインターネットに接続することが可能となる。なお、ＭＩＳＰ８とＰＷＣ９、ＭＣＣ１０等は、予め本発明によるローミングサービスを提供するよう契約を行い互いに連携するものとする。
【００３２】
次に、ＣＰＥ５がＭＩＳＰ８に対して行うユーザ認証の動作について説明する。
【００３３】
図９は、ＣＰＥ５がＭＩＳＰ８に対して認証を行う際の処理の流れを表したシーケンス図である。
【００３４】
ＣＰＥ５から認証要求パケット３００が送られると、無線基地局２０はこれを中継しエッジルータ２宛に認証要求パケット３０１を送る。この認証要求パケット３００のフォーマットは、図１０に示すように、パケットの送信元、宛先等を示すイーサヘッダ２０３、シーケンス番号２０４、ユーザ名と接続するモバイルインターネットサービスプロバイダ名を示すユーザ名＠ＭＩＳＰ名２０５、正当なユーザであるかを認証するパスワード２０６から構成されている。なお、ＣＰＥ５と無線基地局２０との間は一般にはＩＰアドレスを用いた通信は行われないので、ＩＰ基本ヘッダでなくＭＡＣアドレスを送信元、着信先に設定したイーサヘッダ２０３を用いる。また認証要求パケット３０１のフォーマットは、図１１に示すように、パケットの送信元、宛先等を示すＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒ６）基本ヘッダ２００、シーケンス番号２０４、ユーザ名＠ＭＩＳＰ名２０５、パスワード２０６によって構成されている。
【００３５】
エッジルータＡは、この認証要求パケット３０１に自身のエッジルータＩＤ２０７を追加した認証要求パケット３０２を作成する処理を行い、認証中継サーバ４宛に送る。この処理は後述する。この認証要求パケット３０２のフォーマットは、図１２に示すように、認証要求パケット３０１にエッジルータＩＤ２０７が追加されたものである。
【００３６】
認証中継サーバ４は、認証要求パケット３０２を受け取ると、パケットに含まれているＭＩＳＰ名２０５を読み取り、ＭＩＳＰ８が所有する認証サーバ３のアドレスをＭＩＳＰリスト１２０から検索する。このＭＩＳＰリスト１２０は、ＭＩＳＰ名と認証サーバのアドレス情報とを対応させたもので、例えば、ユーザがＭＩＳＰ８とＰＷＣ９やＭＣＣ１０の契約する時などに予め認証中継サーバ４に登録しておく。認証中継サーバ４は、ＭＩＳＰリスト１２０より認証サーバ３のアドレスを確認すると、認証要求パケット３０２を認証サーバ３のアドレス宛に認証要求パケット３０３として送信する。認証要求パケット３０３のフォーマットは認証要求パケット３０２と同じく図１２に示す構成である。この認証中継サーバ４による認証中継処理は後述する。
【００３７】
認証サーバ３は、認証要求パケット３０３を受け取ると、パケットから「ユーザ名＠ＭＩＳＰ名」及び「パスワード」と契約情報１２４とを比較してユーザの認証を行う。この認証処理の詳細は後述する。ユーザ認証が成功した場合には、ＣＰＥ５に割り当てるプレフィックス（アドレスの上位６４ビット）２０９、及び、該ＣＰＥ５に対応するホームエージェントのアドレス（ＨＡアドレス）２１０を格納した認証応答パケット３０４を作成して認証中継サーバ４宛に送信する。認証中継サーバ４は認証応答パケット３０４を受信すると、これをエッジルータ２宛に認証応答パケット３０５として中継する。
【００３８】
エッジルータ２は認証応答パケット３０５を受信すると、パケットからプレフィックス２０９、ＨＡアドレス２１０を読み出してフィルタリスト１１５（図１３）を生成し、認証応答パケット３０６としてＣＰＥ５宛に送信する。このフィルタリスト生成処理については後述する。これら認証応答パケット３０４、３０５、３０６のフォーマットは図１４に示すように、ＩＰｖ６基本ヘッダ２００、シーケンス番号２０４、認証ＯＫ２０８、プレフィックス２０９、ＨＡアドレス２１０によって構成されている。
【００３９】
無線基地局２０は認証応答パケット３０６を受信するとイーサヘッダとＩＰｖ６基本ヘッダ２００をイーサヘッダ２０３に付け替えて、認証応答パケット３０７としてＣＰＥ５に送信する。その際の送信元アドレスはＭＡＣアドレスであり、着信先アドレスはＣＰＥ５のＭＡＣアドレスである。この認証応答パケット３０７のフォーマットは図１５に示すようにイーサヘッダ２０３、シーケンス番号２０４、認証ＯＫ２０８、プレフィックス２０９、ＨＡアドレス２１０によって構成されている。なお、図１０及び図１５のイーサヘッダ２０３のフォーマットはは図１６に示すように着信先ＭＡＣアドレス２５４、送信元ＭＡＣアドレス２５５、タイプ、ペイロードから構成されている。
【００４０】
ＣＰＥ５は、認証応答パケット３０７を受け取ると、パケットのプレフィックス２０９を自身のアドレスの上位６４ビットにして、ホームアドレスを設定する。すなわち、図９の例のように、プレフィックス２００２：１００１：を取得して、２００２：１００１：：１をホームアドレスとして設定する。
【００４１】
前述した認証要求パケット３０２を作成する処理についてエッジルータ２の動作を図２を参照して説明する。
【００４２】
認証パケット処理部１１４に送られたパケットが認証要求パケットである場合は、パケットの最後に自身のＩＤ（エッジルータＩＤ）２０７を追加して転送処理部１１１に送る。このエッジルータＩＤ２０７は、認証サーバ３がＣＰＥ５に割り当てるプレフィックスを選択するために使用される。
【００４３】
次に、パケットフィルタ１１０は受信したパケットの送信元アドレス２５０（図２２参照）を調べる。そして、送信元アドレスのプレフィックスがフィルタリスト１１５に存在するときは、そのパケットはＣＰＥ５発のパケットなので転送制御部１１３に送る。
【００４４】
転送制御部１１３は、ＣＰＥ５発のパケットに対しＨＡ１を経由するようにＩＰｖ６経路制御ヘッダ２０２を付加したパケットを転送処理部１１３、回線インタフェース１１２に送り、ＨＡ１に対して送信する。
【００４５】
前述した、認証中継処理について認証中継サーバ４の動作を図５を参照して説明する。
【００４６】
認証中継サーバ４が受け取ったパケットが認証要求パケット３０２である場合、パケット解析部１１８はパケットのペイロード部のユーザ名＠ＭＩＳＰ名２０５からＭＩＳＰ名を取り出し、ＭＩＳＰリスト１２０を参照して該当する認証サーバ３のアドレスを得る。認証サーバ３のアドレスを得た後、パケットをパケット記憶部１２１に記憶し、該パケットと認証サーバ３のアドレスとをパケット中継部１１９に送る。
【００４７】
認証中継サーバ４が受け取ったパケットが認証応答パケット３０４である場合、シーケンス番号２０４を取り出し、パケット記憶部１２１を参照して一致するシーケンス番号のパケットを得る。次に、得られたパケットの送信元アドレス（無線基地局２０のアドレス）と、認証応答パケット３０４とをパケット中継部１１９に送る。
【００４８】
パケット中継部１１９は、パケット解析部１１８から送られてきたパケットに対し、着信先ＩＰアドレス２５１（図２２参照）に同じく送られてきたアドレスを設定する。送信元アドレスには自身のアドレスを設定し、回線インタフェース１１２に送り送信する。
【００４９】
前述した認証処理について認証サーバ３の動作を図６を参照して説明する。
【００５０】
回線インタフェース１１２がユーザからの認証要求パケットを受信すると、要求解析部１２２にパケットを送る。要求解析部１２２は、ユーザからの認証要求パケットと契約情報１２４（図７参照）とを比較して、ユーザ名及びパスワードが一致するかによってユーザの認証を行う。このユーザ認証の成功及び失敗の情報は応答生成部１２３に通知される。応答生成部１２３は、ユーザ認証が成功した場合は、プレフィックス情報１２５を参照して、認証要求パケットに対する応答として認証成功パケットを生成する。一方、ユーザ認証が失敗した場合は、認証要求パケットに対する応答として認証失敗パケットを生成する。認証成功パケット及び認証失敗パケットは回線インタフェース１０２に送られる。
【００５１】
この認証成功パケットは図１４に示すようにＩＰｖ６基本ヘッダ２００、シーケンス番号２０４、認証ＯＫ２０８、プレフィックス２０９、ＨＡアドレス２１０から構成される。シーケンス番号２０４は応答要求パケット（図１２）の内容をコピーして、そのまま用いる。プレフィックス２０９、ＨＡアドレス２１０はプレフィックス情報１２５から認証要求パケットに含まれるエッジルータＩＤ２０７を検索し、対応する情報を得て生成する。
【００５２】
以上の処理により、ユーザがＭＩＳＰ８で認証されると、ＣＰＥ５に割り当てられたプレフィックス２０９から生成されたＩＰｖ６アドレスがホームアドレスとしてＣＰＥ５に設定され、ＰＷＣ９のネットワークを利用できるようになる。
【００５３】
なお、このホームアドレスは予めＣＰＥ５に設定しておいてもよい。また、前述した実施例ではＣＰＥ５と認証サーバ３との認証のみを説明したが、認証中継サーバ４と認証サーバ３との間の認証を行うよう構成してもよい。このサーバ間の認証は、ＭＩＳＰ８とＰＷＣ９又はＭＣＣ１０が契約を行った時点で行ってもよい。すなわち、ＣＰＥ５と認証中継サーバ４との間でユーザの認証をする。また、このサーバ間の認証は、ＣＰＥ５が認証を行う際に行ってもよい。すなわち、認証中継サーバ４でユーザの認証をして、認証中継サーバ４での認証が成功したら、認証サーバ３でユーザの認証をする。このように認証中継サーバ４と認証サーバ３との間で認証を行うことで、通信開始時のセキュリティをより高めることができる。
【００５４】
次に、前述したフィルタリスト生成処理についてエッジルータ２の動作を図２を参照して説明する。
【００５５】
送られたパケットが認証応答パケットである場合、パケットのペイロード２０１からプレフィックス２０９とＨＡアドレス２１０とを取り出し、これを対応付けてフィルタリスト１１５に追加して記憶する。
【００５６】
このフィルタリスト１１５の例を図１３に示す。フィルタリスト１１５にはソースアドレスのプレフィックス１３０と、それに対応するＨＡ１のアドレスとが格納されている。このリストを参照することで、ＣＰＥ５とＣＰＥ５の位置情報を登録しているＨＡ２との対応がわかるので、エッジルータ２はどのＣＰＥ５がどのＨＡ１を備えたＭＩＳＰ８の認証サーバ３に、認証要求パケットを送信すればよいかを知ることができ、どのＭＩＳＰ８に対して認証を行うかを知ることができる。
【００５７】
図１７は、ＣＰＥのＭＩＳＰに対する認証が完了した後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【００５８】
ユーザが発信するパケットが必ずＭＩＳＰ８を経由させるようにするため、ＩＰｖ６の経路制御機能を利用する。この経路制御機能は通信相手までのパケット転送経路上で必ず経由すべき装置をアドレスで指定するものである。ここで必ず経由すべき装置としてはＭＩＳＰ８内に設置するＨＡ１とする。
【００５９】
まず、ＣＰＥ５の位置情報をＨＡ１に登録するために、ＣＰＥ５はＨＡ１に対して位置登録要求パケット３１０を送信する。ＨＡ１は位置登録要求パケット３１０を受信すると、位置登録応答パケット３１１をＣＰＥ５に対して送信する。
【００６０】
この位置登録要求パケット３１０及び位置登録応答パケット３１１のフォーマットは、図１８に示すようにＩＰｖ６基本ヘッダ２００と、モビリティヘッダ２１１とによって構成されている。このモビリティヘッダ２１１は、図１９に示すようにモビリティヘッダタイプやバインディング情報などによって構成されている。モビリティヘッダタイプは、このモビリティヘッダが示すメッセージの種類（例えば、「要求」や「応答」）を示すものである。また、バインディング情報には、登録要求時にはシーケンス番号、寿命、ホームアドレス、気付けアドレス等が格納され、要求応答時には、シーケンス番号、寿命、ステータス（要求に対する応答）等が格納されている。
【００６１】
また、ＣＰＥ５は他のネットワークに移動する可能性があるので、位置登録要求の寿命を設定し、一定期間が経過すると再びＨＡ１に対して位置登録要求パケット３１０を送信して再度位置登録を行う。
【００６２】
位置登録が完了するとＣＰＥ５は通信が可能となる。
【００６３】
前述した位置登録処理についてＨＡ１の動作を図３を参照して説明する。
【００６４】
ＨＡ１が、ＣＰＥ５からの位置登録要求パケット３１０を受け取ると、バインディング処理部１１６は、バインディングキャッシュ１０９を生成する。すなわち、ホームアドレス、気付けアドレス、寿命を対応づけたリストに新たに取得した情報を追加して記憶して、バインディングキャッシュ情報を生成する。（図４参照）。
【００６５】
次に、バインディング処理部１１６は、位置登録要求に対する位置登録応答パケット３１１を生成し、転送処理部１１１に送る。転送処理部１１１はこの位置登録応答パケット３１１を回線インタフェース１１２に送り、ＣＰＥ５に対して送信する。
【００６６】
次に、ＣＰＥ５がインターネット７に接続されているＣＮ６に対して通信を行う際の処理の流れを図１７を参照して説明する。
【００６７】
ＣＰＥ５がＣＮ６に対して発信したユーザデータパケット３２０は、無線基地局２０を経由してエッジルータ２に送られる。エッジルータ２はＣＰＥ５が発信するすべてのデータパケットをＨＡ１を経由するようなパケットに書き換える処理を行う（経路制御処理１）。ＣＰＥ５が発信したユーザデータパケット３２０は無線基地局を経由して必ずエッジルータ２を経由するので、エッジルータ２ではＣＰＥ５発のパケットを全て捕捉し経路制御処理１を行うことができる。
【００６８】
経路制御処理１によってＨＡ１を経由するように書き換えられたユーザデータパケット３２１はＨＡ１に送られる。ＨＡ１はこのユーザデータパケットを受け取ると、エッジルータ２で書き換えられた経路制御情報を削除し、元のユーザデータパケット３２０と同じ状態に戻す処理を行う（経路制御処理２）。経路制御処理２によって書き換えられたユーザデータパケット３２２は通常のパケット転送処理によってＣＮ６に送られる。すなわち、ＨＡ１を経由した後は、ユーザが発信した元のパケットと完全に同一のパケットとなる。また、ＣＮ６では受け取ったユーザデータパケット３２２からＣＰＥ５のアドレスを知ることができるので、ＣＮ６からＣＰＥ５に対して送るユーザデータパケット３２３はＣＰＥのアドレス（２００２：１００１：：１）を設定し、ＨＡ１、エッジルータ２では経路制御を行う必要はない。
【００６９】
ユーザデータパケット３２０及び３２２は図２０に示すようにＩＰｖ６基本ヘッダ２００とペイロート２０１とから構成されている。また、ユーザデータパケット３２１は図２１に示すように、ＩＰｖ６基本ヘッダ２００とペイロート２０１に経路制御ヘッダ２０２が付加されている。
ユーザデータパケットのＩＰｖ６基本ヘッダ２００は、図２２に示すように、送信元ＩＰアドレス２５０、着信先ＩＰアドレス２５１などから構成されている。また、ＩＰｖ６経路制御ヘッダ２０２は、図２３に示すように、ＩＰｖ６基本ヘッダに格納されていた着信先ＩＰアドレス２５３、中継点残数２５２などから構成されている。
【００７０】
前述した経路制御処理１についてエッジルータ２の動作を図２を参照して説明する。
【００７１】
認証パケット処理部１１４は、ＣＰＥ５と認証サーバ３との間でやり取りされる認証パケットを監視している。
【００７２】
エッジルータ２がパケットを受信すると、該パケットは回線インタフェース１１２からパケットフィルタ１１０に送られる。パケットフィルタ１１０は、受信したパケットの着信先アドレス２５１を調べ、着信先アドレスが認証中継サーバ４又は無線基地局であれば、該パケットを認証パケット処理部１１４へ送る。また、着信先アドレス２５１のプレフィックスがフィルタリスト１１５に存在すると、それはＣＰＥ５宛のパケットなので、そのまま転送処理部１１１、回線インタフェース１１２に送り、該パケットをＣＰＥ５に対して送信する。
【００７３】
次に、パケットフィルタ１１０は、受信したパケットの送信元アドレス２５０を調べる。ここで、アドレスのプレフィックスがフィルタリスト１１５に存在すると、そのパケットはＣＰＥ５発のパケットなので転送制御部１１３に送る。
【００７４】
転送制御部１１３は、ＣＰＥ５発のパケットがＨＡ１を経由するように、ＩＰｖ６経路制御ヘッダ２０２を付加する。経路制御ヘッダ２０２の詳細は図２３に示すように、元のパケットの着信先アドレスを２５３に格納し、中継点残数２５２に１を設定されたものである。そして、ＩＰｖ６基本ヘッダ２００の着信先アドレス２５１にはＨＡ１のアドレスを設定する。この経路制御ヘッダ２０２は基本ヘッダ２００とペイロード２０１の間に挿入される（図２１参照）。処理されたパケットは転送処理部１１１、回線インタフェース１１２に送り、ＨＡ１に対して送信される。
【００７５】
次に、前述した経路制御処理２についてＨＡ１の動作を図３を参照して説明する。
【００７６】
カプセル処理部１１７は、エッジルータ２によって挿入された経路制御ヘッダ２０２を削除して経路制御処理２を行う。この経路制御処理２では、経路制御ヘッダ２０２に格納されているもとの着信先アドレスをＩＰｖ６基本ヘッダ２００の着信先アドレス２５１に設定する。処理され生成されたパケットは転送処理部１１１、回線インタフェース１１２に送られ、ＣＮ６に対して送信される。
【００７７】
図２４は、ＣＰＥ５が移動し、ＰＷＥ９からＭＣＣ１０にローミングした際の処理の流れを表したシーケンス図である。
【００７８】
ＣＰＥ５が移動し、ＰＷＣ９からＭＣＣ１０に移ったときは改めてユーザ認証が行われる。このときの処理の流れは、図９において説明した処理と同じである。ただし、認証応答パケット４０４にＨＡアドレス２１０が含まれないことが相違する。これは、すでに一度認証され、ＨＡアドレス２１０が通知されているためである。また、この認証処理で設定されるＣＰＥ５のアドレスは図９において設定したホームアドレスとは異なり、異動先のＭＣＣ１０のローカルアドレス（気付けアドレス）として設定される。すなわち図２４の例では、ＣＰＥ５に２１２３：４５６７：：１を気付けアドレスとして設定する。
【００７９】
ＣＰＥ５は、次に述べる位置登録処理でＨＡ１に対して自身の気付けアドレスを通知する。ＨＡ１はＣＰＥ５ホームアドレスと通知された気付けアドレスとの対応をＨＡ１のバインディングキャッシュ１０９に登録し、ＣＰＥ５とＣＮ６とが通信を行うとき、ＭＩＳＰ８とＣＰＥ５との間は気付けアドレスを用いて通信を行い、ＭＳＩＰ８とＣＮ６との間はホームアドレスを用いて通信を行うように制御する。
【００８０】
こうすることで、ＣＮ６側から見たＣＰＥ５のアドレスは常に同じアドレス（ホームアドレス）となるので、ＣＰＥ５がローミングを行って他のネットワークに移動したとしてもＣＰＥ５とＣＮ６との通信が途切れることはない。
【００８１】
図２５は、ＣＰＥのローミングが完了後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【００８２】
この処理も図１７において説明した処理の流れと同様であるが、ＣＮ６からＨＡ１へのデータ送信の際にカプセル処理を行う点が相違する。これは、ローミング後はＣＰＥ５とＭＩＳＰ８とは気付けアドレスを使用して通信を行うので気付けアドレスとホームアドレスとの変換が必要になるためである。
【００８３】
次に、前述したカプセル処理についてＨＡ１の動作を図３を参照して説明する。
【００８４】
ＨＡ１は、到着したパケットの着信先アドレス２５１とバインディングキャッシュ１０９とを比較し、バインディングキャッシュ１０９内に一致するエントリが存在したならば、パケットのカプセル処理を行う。カプセル処理は、新たな宛先のＩＰｖ６基本ヘッダ２２０を付加し、元のパケットのＩＰｖ６基本ヘッダ２００とペイロード２０１とをペイロード部に変換する。
【００８５】
このカプセル処理後のパケットは図２６に示すようなフォーマットである。この処理によりＩＰｖ６基本ヘッダ２２０が付加される。このＩＰｖ６基本ヘッダ２２０の着信先アドレスはバインディングキャッシュ１０９から得られたＣＰＥ５の気付けアドレスであり、送信元アドレスはＨＡ１自身のアドレスである。
【００８６】
このカプセル処理によってＣＰＥ５がローミングして他のネットワークに移ってもＣＰＥ５とＣＮ６との通信は途切れることなく継続される。なお、本実施例ではＰＷＣ９からＭＣＣ１０へのローミングを説明したが、例えば、ＭＣＣ１０からＰＷＣ９へのローミング、ＰＷＣ９から別のＰＷＣへのローミング、ＭＣＣ１０から別のＭＣＣへのローミングであったとしても処理の内容は変わらない。
【００８７】
以上にように構成した第１の実施の形態では、ＣＰＥ５が契約するＭＩＳＰ８に、ＣＰＥ５の認証を行う認証サーバ３と、ＣＰＥ５の位置情報を管理するＨＡ１を備えているので、利用者はＭＩＳＰ８に契約するだけで複数のモバイルネットワークを利用することができる。
【００８８】
さらに、ＣＰＥ５は電源投入など最初のモバイルネットワークに接続したときのＩＰアドレス（ホームアドレス）と、ＣＰＥ５がローミングして別のモバイルネットワークに移動し新たなＩＰアドレス（気付けアドレス）が付与された場合にも、ＨＡ１でＣＰＥ５の位置情報、ホームアドレスと気付けアドレスとの対応を把握し、アドレスを変換して経路制御処理を行うので、ＣＰＥ５が容易にローミングを行うことができ、ローミング後も通信データが不用意に途切れること無く通信を行うことができる。
【００８９】
次に、本発明の第２の実施の形態について説明する。
【００９０】
第１の実施の形態では、ＣＰＥ５が発信するパケットは必ずＭＩＳＰ８を経由させるように、ＩＰｖ６の経路制御機能を利用していたが、第２の実施の形態ではこれをＩＰパケットをＩＰパケットで包む方式（ＩＰ ｉｎ ＩＰカプセル化方式）を利用する点が相違する。なお、第１の実施の形態と同一の作用をする構成には同一の符号を付し、その説明は省略する。
【００９１】
ＣＰＥ５からのパケットは必ずエッジルータ２を経由するので、このエッジルータ２でＩＰ ｉｎ ＩＰカプセル化の処理を行う。このＩＰ ｉｎ ＩＰカプセル化処理を行ったパケットは図２６のようなフォーマットとなる。すなわち、ＩＰｖ６基本ヘッダ２２０をエッジルータ２で追加する。このとき、着信先アドレス２５１（図２２参照）はＨＡ１のアドレスを設定し、送信元アドレス２５０はエッジルータ２のアドレスを設定する。こうすることにより、ＣＰＥ５から送られるパケットはエッジルータ２においてカプセル化され、全てＭＩＳＰ８内のＨＡ１に届けられる。ＨＡ１ではＩＰｖ６基本ヘッダ２２０を取り除き、元のパケットのＩＰｖ６基本ヘッダ２００を新たなヘッダとして転送の処理を行う。
【００９２】
以上のように、ＩＰ ｉｎ ＩＰカプセル化処理によってＣＰＥ５からのパケットは全てＨＡ１を経由するように処理されるので、第１の実施の形態と同様にＣＰＥ５がローミングを行うことができ、ローミング後も通信データが不不用意に途切れること無く通信を行うことができる。
【００９３】
なお、図２６ではＩＰｖ６の場合を示しているが、ＩＰ ｉｎ ＩＰカプセル化処理はＩＰｖ４（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒ４）でもまったく同様に実現可能である。従って、第１の実施の形態はＩＰｖ６ネットワークのみに適用できるが、第２の実施の形態はＩＰｖ４ネットワークにも適用できる。
【００９４】
次に、本発明の第３の実施の形態について説明する。
【００９５】
第１の実施の形態では、ＣＰＥ５が発信するパケットは必ずＭＩＳＰ８を経由させるように、ＩＰｖ６の経路制御機能を利用していたが、第３の実施の形態では、ＣＰＥ５でＩＰパケットをＩＰパケットで包む方式（リバーストンネル方式）を利用する。なお、第１の実施の形態と同一の作用をする構成には同一の符号を付し、その説明は省略する。
【００９６】
このリバーストンネル方式は、ＣＰＥ５において、第２の実施の形態においてエッジルータ２で行っていたＩＰ ｉｎ ＩＰカプセル化処理を行う。すなわち、ＣＰＥ５が発信しようとするパケット全てにＨＡ１宛のＩＰｖ６基本ヘッダ２２０を付加して（図２６）発信する。こうすることで、エッジルータ２に第２の実施の形態のようなＩＰ ｉｎ ＩＰカプセル化処理機能が必要なくなるので、既存の設備を利用してローミングを行うことができる。
【００９７】
なお、このリバーストンネル処理も第２の実施の形態と同様にＩＰｖ４でも実現可能である。従って、第３の実施の形態においてもＩＰｖ４ネットワークにも適用が可能である。
【図面の簡単な説明】
【図１】本発明の実施の形態のシステムの概要を表す構成図である。
【図２】エッジルータ２の詳細を表した機能ブロック図である。
【図３】ＨＡ１の詳細を表した機能ブロック図である。
【図４】バインディングキャッシュ１０９の例を表したリストである。
【図５】認証中継サーバの詳細を表した機能ブロック図である。
【図６】ＭＩＳＰに備えられる認証サーバ３の詳細を表した機能ブロック図である。
【図７】契約情報１２４の例を表したリストである。
【図８】プレフィックス情報１２５の例を表したリストである。
【図９】ＣＰＥ５がＭＩＳＰに対して認証を行う際の処理の流れを表したシーケンス図である。
【図１０】認証要求パケット３００を表したフォーマット図である。
【図１１】認証要求パケット３０１を表したフォーマット図である。
【図１２】認証要求パケット３０２を表したフォーマット図である。
【図１３】フィルタリスト１１５の例を表したリストである。
【図１４】認証応答パケット３０４を表したフォーマット図である。
【図１５】認証応答パケット３０７を表したフォーマット図である。
【図１６】認証応答パケット３０７のイーサヘッダ２０３を表したフォーマット図である。
【図１７】ＣＰＥがＭＩＳＰに対して認証が完了後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【図１８】位置登録要求パケット３１０及び位置登録応答パケット３１１を表したフォーマット図である。
【図１９】位置登録要求パケット３１０及び位置登録応答パケット３１１のモビリティヘッダ２１１の詳細を表したフォーマット図である。
【図２０】ユーザデータパケット３２０を表したフォーマット図である。
【図２１】ユーザデータパケット３２１を表したフォーマット図である。
【図２２】ユーザデータパケットのＩＰｖ６基本ヘッダ２００の詳細を表したフォーマット図である。
【図２３】ユーザデータパケットのＩＰｖ６経路制御ヘッダ２０２の詳細を表したフォーマット図である。
【図２４】ＣＰＥ５がローミングし、再び認証を行う処理の流れを表したシーケンス図である。
【図２５】ＣＰＥのローミングが完了後、位置情報の登録及びデータ通信の際の処理の流れを表したシーケンス図である。
【図２６】カプセル処理後のパケットを表したフォーマット図である。
【図２７】従来の無線ネットワークシステムを表した構成図である。
【符号の説明】
１ ＨＡ
２ エッジルータ
３ 認証サーバ
４ 認証中継サーバ
５ ユーザ端末（ＣＰＥ）
６ 通信相手（ＣＮ）
８ モバイルインターネット接続サービス提供事業者（ＭＩＳＰ）
９ 公衆無線ＬＡＮサービス提供事業者（ＰＷＣ）
１０ 移動通信サービス提供事業者（ＭＣＣ）
１１ 認証サーバ
２０ 無線基地局
１０２ 回線インタフェース
１０９ バインディングキャッシュ
１１０ パケットフィルタ
１１１ 転送処理部
１１２ 回線インタフェース
１１３ 転送制御部
１１４ 認証パケット処理部
１１５ フィルタリスト
１１６ バインディング処理部
１１７ カプセル処理部
１１８ パケット解析部
１１９ パケット中継部
１２０ ＭＩＳＰリスト
１２１ パケット記憶部
１２２ 要求解析部
１２３ 応答生成部
１２４ 契約情報
１２５ プレフィックス情報
１３０ プレフィックス
Claims (17)
- 無線端末と、前記無線端末と通信を行う２以上の端末側ネットワークと、前記端末側ネットワークに接続され前記無線端末とバックボーンネットワークとを接続するバックボーン側ネットワークと、を備え、前記無線端末が前記端末側ネットワーク間を移動しながら通信を行う通信システムにおいて、
前記端末側ネットワークは、前記無線通信端末と前記バックボーン側ネットワークとの通信を中継する中継手段を備え、
前記バックボーン側ネットワークは、前記無線端末の位置情報を管理する位置管理手段と、前記無線端末の契約情報によって前記無線端末の認証を行う認証手段と、を備えることを特徴とする通信システム。 - 前記端末側ネットワークは、前記無線端末が前記認証手段に対して認証を要求する認証データを中継する認証データ中継手段を備えることを特徴とする請求項１に記載の通信システム。
- 前記中継手段は、前記無線端末の属するネットワークの識別情報と前記位置管理手段の識別情報との対応付け情報を作成する識別情報対応付け情報作成手段を備えたことを特徴とする請求項１又は２に記載の通信システム。
- 前記識別情報対応付け情報作成手段は、前記位置管理手段から前記無線端末に送信される情報より、前記無線端末の属するネットワークの識別情報と前記位置管理手段の識別情報とを抽出して、前記識別情報対応付け情報を作成することを特徴とする請求項３に記載の通信システム。
- 前記無線端末がパケット通信を行うときに、前記識別情報対応付け情報を参照して、前記無線端末が送信したパケットが前記位置管理手段を経由するように前記パケットの経路を制御する経路制御手段を備えたことを特徴とする請求項３又は４に記載の通信システム。
- 前記経路制御手段は、前記無線端末がパケット通信を行うときに、前記識別情報対応付け情報を参照して、前記パケットが前記位置管理手段を経由するように前記パケットの宛先を変更することを特徴とする請求項５に記載の通信システム。
- 前記位置管理装置は、前記無線端末が送信し位置管理手段を経由するように制御されたパケットを、正規の宛先に転送することを特徴とする請求項５又は６に記載の通信システム。
- 前記識別情報はＩＰｖ６に従ったアドレスであることを特徴とする請求項３から７のいずれか一つに記載のネットワークシステム。
- 前記識別情報はＩＰｖ４に従ったアドレスであることを特徴とする請求項３から７のいずれか一つ記載のネットワークシステム。
- 無線端末と、前記無線端末と通信を行う２以上の端末側ネットワークと、前記端末側ネットワークに接続され前記無線端末とバックボーンネットワークとを接続するバックボーン側ネットワークと、前記無線端末の位置情報を管理する位置管理手段と、を備え、前記無線端末が前記端末側ネットワーク間を移動しながら通信を行う通信システムに用いられ、前記無線通信端末と前記バックボーン側ネットワークとの通信を中継し、前記端末側ネットワークに備えられる中継装置であって、
前記識別情報対応付け情報作成手段は、前記位置管理手段から前記無線端末に送信される情報から、前記無線端末の属するネットワークの識別情報と前記位置管理手段の識別情報とを抽出して、前記無線端末の属するネットワークの識別情報と前記位置管理手段の識別情報との対応付け情報を作成する識別情報対応付け情報作成手段を備えることを特徴とする中継装置。 - 前記無線端末がパケット通信を行うときに、前記識別情報対応付け情報を参照して、前記無線端末が送信したパケットが前記位置管理手段を経由するように前記パケットの経路を制御する経路制御手段を備えたことを特徴とする請求項１０に記載の中継装置。
- 前記経路制御手段は、前記無線端末がパケット通信を行うときに、前記識別情報対応付け情報を参照して、前記パケットが前記位置管理手段を経由するように前記パケットの宛先を変更することを特徴とする請求項１１に記載の中継装置。
- 前記識別情報はＩＰｖ６に従ったアドレスであることを特徴とする請求項１０から１２のいずれか一つに記載の中継装置。
- 前記識別情報はＩＰｖ４に従ったアドレスであることを特徴とする請求項１０から１２のいずれか一つに記載の中継装置。
- 無線端末と、前記無線端末と通信を行う２以上の端末側ネットワークと、前記端末側ネットワークに接続され前記無線端末とバックボーンネットワークとを接続するバックボーン側ネットワークと、を備え、前記無線端末が前記端末側ネットワーク間を移動しながら通信を行う通信システムに用いられる位置管理装置であって、
前記無線端末が送信し前記位置管理手段を経由するように制御されたパケットを、正規の宛先に転送することを特徴とする位置管理装置。 - 無線端末と、前記無線端末と通信を行う２以上の端末側ネットワークと、前記端末側ネットワークに接続され前記無線端末とバックボーンネットワークとを接続するバックボーン側ネットワークと、前記無線端末の位置情報を管理する位置管理手段と、を備え、前記端末側ネットワークには前記無線通信端末と前記バックボーン側ネットワークとの通信を中継する中継手段を備え、前記無線端末が前記端末側ネットワーク間を移動しながら通信を行う通信システムに用いられる端末情報収集方法方法において、
前記無線端末は、前記中継装置を経由して認証情報を送信し、
前記無線端末の属するネットワークの識別情報と前記無線端末の属するネットワークの位置管理手段の識別情報とを含む認証応答情報を、前記中継装置を経由して受信し、
前記中継装置は、前記認証応答情報から前記無線端末の属するネットワークの識別情報と前記位置管理手段の識別情報とを抽出して、前記識別情報対応付け情報を作成することを特徴とする端末情報収集方法。 - 無線端末と、前記無線端末と通信を行う２以上の端末側ネットワークと、前記端末側ネットワークに接続され前記無線端末とバックボーンネットワークとを接続するバックボーン側ネットワークと、前記無線端末の位置情報を管理する位置管理手段と、を備え、前記端末側ネットワークには前記無線通信端末と前記バックボーン側ネットワークとの通信を中継する中継手段を備え、前記無線端末が前記端末側ネットワーク間を移動しながら通信を行う通信システムに用いられる通信方法において、
前記中継装置は、前記識別情報対応付け情報を参照して、前記無線端末が送信するパケットが前記位置管理手段を経由するように前記パケットの経路を制御し、
前記位置管理手段は、前記位置管理手段を経由するように制御された前記無線端末が送信したパケットを、正規の宛先に転送することを特徴とする通信方法。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002314124A JP4005898B2 (ja) | 2002-10-29 | 2002-10-29 | 通信システム |
| DE2003608620 DE60308620T2 (de) | 2002-10-29 | 2003-02-25 | Roaming-Dienst, der mehrere Anbieter für mobile Datenkommunikation abdeckt |
| US10/372,289 US7346039B2 (en) | 2002-10-29 | 2003-02-25 | Communication system |
| EP20030004092 EP1416673B1 (en) | 2002-10-29 | 2003-02-25 | Roaming service covering a plurality of telecommunication carriers in mobile data communication |
| CNB031199089A CN100401653C (zh) | 2002-10-29 | 2003-02-28 | 通信系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002314124A JP4005898B2 (ja) | 2002-10-29 | 2002-10-29 | 通信システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004153392A true JP2004153392A (ja) | 2004-05-27 |
| JP4005898B2 JP4005898B2 (ja) | 2007-11-14 |
Family
ID=32089500
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002314124A Expired - Fee Related JP4005898B2 (ja) | 2002-10-29 | 2002-10-29 | 通信システム |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7346039B2 (ja) |
| EP (1) | EP1416673B1 (ja) |
| JP (1) | JP4005898B2 (ja) |
| CN (1) | CN100401653C (ja) |
| DE (1) | DE60308620T2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11190452B2 (en) | 2017-07-31 | 2021-11-30 | Nec Corporation | Virtual customer premises equipment, policy management server and service providing method |
Families Citing this family (31)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4572476B2 (ja) * | 2001-03-13 | 2010-11-04 | ソニー株式会社 | 通信処理システム、通信処理方法、および通信端末装置、データ転送制御装置、並びにプログラム |
| US6947768B2 (en) * | 2001-09-28 | 2005-09-20 | Kabushiki Kaisha Toshiba | Base station apparatus and terminal apparatus |
| JP4290967B2 (ja) * | 2002-11-26 | 2009-07-08 | Ｎｅｃインフロンティア株式会社 | 無線ＬＡＮネットワークＱｏＳ制御システム、基地局、端末、ＱｏＳ制御方法およびプログラム |
| JP4071136B2 (ja) * | 2003-03-14 | 2008-04-02 | 株式会社日立製作所 | 通信システム、接続装置及び通信方法 |
| WO2004109464A2 (en) * | 2003-06-03 | 2004-12-16 | Coinstar, Inc. | Methods and systems for providing products, such as digital content including games, ring tones, and/or graphics; and services, such as computer network service including internet service |
| WO2005019998A2 (en) * | 2003-08-15 | 2005-03-03 | Boston Communications Group, Inc. | Subscriber management and accounting using event detection in a wireless device |
| EP1578059A1 (en) * | 2004-03-19 | 2005-09-21 | Swisscom Mobile AG | WLAN handover |
| US7738432B2 (en) * | 2004-09-28 | 2010-06-15 | Intel Corporation | Dynamic network activation apparatus, systems, and methods |
| EP1868102A4 (en) * | 2005-03-17 | 2010-10-27 | Fujitsu Ltd | COMMUNICATION INFORMATION ADMINISTRATIVE PROCEDURE, COMMUNICATION INFORMATION ADMINISTRATION DEVICE, RADIO COMMUNICATION DEVICE, RELAY DEVICE, COMMUNICATION INFORMATION MANAGEMENT PROGRAM, RADIO COMMUNICATION PROGRAM, RELAY PROGRAM AND COMMUNICATION INFORMATION MANAGEMENT SYSTEM |
| US8640197B2 (en) * | 2005-04-26 | 2014-01-28 | Guy Heffez | Methods for acquiring an internet user's consent to be located and for authenticating the identity of the user using location information |
| US8590007B2 (en) * | 2005-08-25 | 2013-11-19 | Guy Heffez | Method and system for authenticating internet user identity |
| US11308477B2 (en) | 2005-04-26 | 2022-04-19 | Spriv Llc | Method of reducing fraud in on-line transactions |
| US12086803B2 (en) | 2005-08-25 | 2024-09-10 | Spriv Llc | Method for authenticating internet users |
| US11818287B2 (en) | 2017-10-19 | 2023-11-14 | Spriv Llc | Method and system for monitoring and validating electronic transactions |
| US7782835B2 (en) * | 2006-01-17 | 2010-08-24 | Motorola, Inc. | System and method for multihop packet forwarding |
| US8010647B2 (en) * | 2006-12-11 | 2011-08-30 | Murata Machinery, Ltd. | Relay server and relay communication system arranged to share resources between networks |
| KR101398908B1 (ko) * | 2007-05-22 | 2014-05-26 | 삼성전자주식회사 | 모바일 아이피를 사용하는 이동 통신 시스템에서 단말의이동성 관리 방법 및 시스템 |
| US11354667B2 (en) | 2007-05-29 | 2022-06-07 | Spriv Llc | Method for internet user authentication |
| US8370909B2 (en) * | 2007-05-29 | 2013-02-05 | Guy Heffez | Method and system for authenticating internet user identity |
| CN101471964B (zh) * | 2007-12-27 | 2011-11-02 | 华为技术有限公司 | 一种网络地址的分配方法、网络系统及网络节点 |
| US12034863B2 (en) | 2009-01-21 | 2024-07-09 | Spriv Llc | Methods of authenticating the identity of a computer |
| US12309311B2 (en) | 2010-03-28 | 2025-05-20 | Spriv Llc | Method and system for validating electronic transactions |
| US11792314B2 (en) | 2010-03-28 | 2023-10-17 | Spriv Llc | Methods for acquiring an internet user's consent to be located and for authenticating the location information |
| CA2815428C (en) | 2010-11-01 | 2019-09-24 | Coinstar, Inc. | Gift card exchange kiosks and associated methods of use |
| US20120105637A1 (en) | 2010-11-03 | 2012-05-03 | Broadcom Corporation | Multi-Level Video Processing Within A Vehicular Communication Network |
| US11978052B2 (en) | 2011-03-28 | 2024-05-07 | Spriv Llc | Method for validating electronic transactions |
| US8874467B2 (en) | 2011-11-23 | 2014-10-28 | Outerwall Inc | Mobile commerce platforms and associated systems and methods for converting consumer coins, cash, and/or other forms of value for use with same |
| US8929278B2 (en) * | 2012-02-06 | 2015-01-06 | Maxlinear, Inc. | Method and apparatus for content protection and billing for mobile delivery of satellite content |
| US9129294B2 (en) | 2012-02-06 | 2015-09-08 | Outerwall Inc. | Coin counting machines having coupon capabilities, loyalty program capabilities, advertising capabilities, and the like |
| JP7028035B2 (ja) * | 2018-04-10 | 2022-03-02 | 日本電信電話株式会社 | 通信システム、及び通信方法 |
| US12238076B2 (en) * | 2018-10-02 | 2025-02-25 | Arista Networks, Inc. | In-line encryption of network data |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6496704B2 (en) * | 1997-01-07 | 2002-12-17 | Verizon Laboratories Inc. | Systems and methods for internetworking data networks having mobility management functions |
| US6151628A (en) * | 1997-07-03 | 2000-11-21 | 3Com Corporation | Network access methods, including direct wireless to internet access |
| US6665718B1 (en) * | 1997-10-14 | 2003-12-16 | Lucent Technologies Inc. | Mobility management system |
| FI106831B (fi) * | 1998-01-14 | 2001-04-12 | Nokia Networks Oy | Pääsyn kontrollointimenetelmä matkaviestinjärjestelmää varten |
| FI980291L (fi) | 1998-02-09 | 1999-08-10 | Nokia Mobile Phones Ltd | Liikkuva internetpääsy |
| US6654359B1 (en) * | 1998-12-11 | 2003-11-25 | Lucent Technologies Inc. | Wireless access to packet-based networks |
| US6763007B1 (en) * | 1998-12-11 | 2004-07-13 | Lucent Technologies Inc. | Two phase local mobility scheme for wireless access to packet based networks |
| US6466571B1 (en) * | 1999-01-19 | 2002-10-15 | 3Com Corporation | Radius-based mobile internet protocol (IP) address-to-mobile identification number mapping for wireless communication |
| US7242932B2 (en) * | 2000-05-17 | 2007-07-10 | Motorola, Inc. | Mobile internet protocol on a signaling channel |
| US7146636B2 (en) * | 2000-07-24 | 2006-12-05 | Bluesocket, Inc. | Method and system for enabling centralized control of wireless local area networks |
| JP2002247047A (ja) * | 2000-12-14 | 2002-08-30 | Furukawa Electric Co Ltd:The | セッション共有鍵共有方法、無線端末認証方法、無線端末および基地局装置 |
| JP4491980B2 (ja) * | 2001-03-05 | 2010-06-30 | ソニー株式会社 | 通信処理システム、通信処理方法、および通信端末装置、並びにプログラム |
| US20020136226A1 (en) | 2001-03-26 | 2002-09-26 | Bluesocket, Inc. | Methods and systems for enabling seamless roaming of mobile devices among wireless networks |
-
2002
- 2002-10-29 JP JP2002314124A patent/JP4005898B2/ja not_active Expired - Fee Related
-
2003
- 2003-02-25 EP EP20030004092 patent/EP1416673B1/en not_active Expired - Lifetime
- 2003-02-25 US US10/372,289 patent/US7346039B2/en not_active Expired - Fee Related
- 2003-02-25 DE DE2003608620 patent/DE60308620T2/de not_active Expired - Lifetime
- 2003-02-28 CN CNB031199089A patent/CN100401653C/zh not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11190452B2 (en) | 2017-07-31 | 2021-11-30 | Nec Corporation | Virtual customer premises equipment, policy management server and service providing method |
Also Published As
| Publication number | Publication date |
|---|---|
| US7346039B2 (en) | 2008-03-18 |
| DE60308620T2 (de) | 2007-08-09 |
| EP1416673A1 (en) | 2004-05-06 |
| EP1416673B1 (en) | 2006-09-27 |
| CN1494235A (zh) | 2004-05-05 |
| US20040081109A1 (en) | 2004-04-29 |
| DE60308620D1 (de) | 2006-11-09 |
| CN100401653C (zh) | 2008-07-09 |
| JP4005898B2 (ja) | 2007-11-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4005898B2 (ja) | 通信システム | |
| US7616615B2 (en) | Packet forwarding apparatus for connecting mobile terminal to ISP network | |
| JP4034729B2 (ja) | モバイルインターネット通信装置及び方法 | |
| CN101204045B (zh) | 用于创建活动客户机列表以在无线局域网（wlan）中支持层3漫游的方法、系统和设备 | |
| CN1534921B (zh) | 用于独立网络间的公共认证和授权的方法 | |
| EP1552646B1 (en) | Method and apparatus enabling reauthentication in a cellular communication system | |
| CN101156488B (zh) | 无线电通信系统和无线电通信方法 | |
| RU2409907C2 (ru) | Объединение интернет-протокола и сотовой мобильности | |
| CN101204066A (zh) | 用于在无线局域网（wlan）中进行层3漫游的方法、系统和设备 | |
| CN101204044A (zh) | 用于创建无线交换机的网状网络以在无线局域网（wlan）中支持层3漫游的方法、系统和设备 | |
| AU2004234700A1 (en) | Methods and apparatus for securing proxy mobile IP | |
| JP2004513582A (ja) | 移動通信端末に固定住所を割り当てるためのシステム及び方法 | |
| US20140269588A1 (en) | Radio communication device for mobile communication system | |
| US20080112414A1 (en) | Mobility management system and method for mobile internet protocol network | |
| CN102695236A (zh) | 一种数据路由方法及系统 | |
| US20070081495A1 (en) | Base station methods and apparatus for establishing connections | |
| CN101180848A (zh) | 无线局域网络中的安全切换 | |
| US7881262B2 (en) | Method and apparatus for enabling mobility in mobile IP based wireless communication systems | |
| EP2299748B1 (en) | Method and system for supporting mobility security in the next generation network | |
| KR100400719B1 (ko) | 이동통신네트워크를이용한이동인터넷및이를이용한통신방법 | |
| CN100591032C (zh) | 通过ip网络传送信息的方法及其设备和终端 | |
| CN102065507A (zh) | 独立于介质的预验证改进的框架 | |
| CN100355251C (zh) | 一种使用更新后的临时用户标识发送数据的方法 | |
| KR101291190B1 (ko) | 2 네트워크 서비스 공급자들간 네트워크 자원을 공유하는방법 | |
| JP2014158077A (ja) | 通信サービス提供システムおよびその方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050314 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061219 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070417 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070614 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070821 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070824 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100831 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100831 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110831 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120831 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120831 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130831 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |