JP2010529760A - 高レートパケットデータセッションの終了方法 - Google Patents

Abstract

【課題】アクセスターミナル（ＡＴ）の再度認証の失敗の場合に適用できる高レートパケットデータ（ＨＲＰＤ）セッション（Ｓｓ）終了方法。
【解決手段】ＡＮがＡＴの再認証実行を確定した場合、ＡＴとの確立済み接続を介してＡＴを認証するＳ３０２と、ＡＴの再認証がパスしない場合ＡＮ又はＡＴによってＨＲＰＤ−Ｓｓの終了を開始するＳ３０４と、ＡＮはＡＴとのＨＲＰＤ−Ｓｓを終了し資源及び接続終了を指示する第１終了短信をＰＣＦに送信し第１タイマーを開始するＳ３０６と、ＰＣＦは資源及び接続終了を指示する第２終了短信をＰＤＳＮに送信し第２タイマーを開始するＳ３０８と、ＰＤＳＮは全てのＡ１０接続を終了しＰＣＦに第２終了応答短信を返信し、ＰＣＦは該応答短信を受信し第２タイマーを停止するＳ３１０と、ＰＣＦはＡ８接続を終了しＡＮに第１終了応答短信を送信し、ＡＮは該応答短信を受信し第１タイマーを停止するＳ３１２とを含む。
【選択図】図３

Description

本発明は、通信分野の高レートパケットデータセッションの終了方法に係り、より具体的には、ＣＤＭＡ（符号分割多重アクセス方式）における高レートパケットデータセッションの終了方法に関するものである。

高レートパケットデータ（Ｈｉｇｈ Ｒａｔｅ Ｐａｃｋｅｔ Ｄａｔａ、ＨＲＰＤと略称）ネットワーク技術は、ＣＤＭＡのアクセスモードに基づく無線ネットワークが、例えば、ＶｏＩＰ、マルチメディアサービス等の将来の各種新規サービスに適用できることを保証する。アクセスネットワーク技術において、関連するプロセスがＨＲＰＤエアインタフェースを支援する各種のＡバージョンの技術が存在している。

図１に、既存のアクセスターミナル（Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ、ＡＴと略称）又はアクセスネットワーク（Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ、ＡＮと略称）によってスタートされたＨＲＰＤセッション終了の呼び出しプロセスを示した。この時、パケットデータセッションが存在していれば、該プロセスによって、パケットデータセッションは終了される。ここで、Ａ８接続が既に確立されていると仮定する。図１に示すプロセスは、セッション制御及び移動性管理がＡＮに置かれている場合にも、パケット制御機能実体（Ｐａｃｋｅｔ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ、ＰＣＦと略称）に置かれている場合にも適用される。図１に示すように、該プロセスは以下のステップを含んでいる。

Ｓ１０２：ＡＴ又はＡＮによって、ＨＲＰＤセッションの終了がスタートされる。

Ｓ１０４：ＡＮは、ＡＴとのＨＲＰＤセッションが終了した後、原因値が「正常呼び出し終了」であるＡ９−終了−Ａ８メッセージをＰＣＦに送信して、該セッションに関連するすべての資源及びＡ１０接続の終了をＰＣＦに請求する。ＡＮはタイマーＴ_ｒｅｌ９をスタートさせる。

Ｓ１０６：ＰＣＦは、生存期間が「０」であるＡ１１−ログイン請求メッセージをパケットデータサービングノード（Ｐａｃｋｅｔ Ｄａｔａ Ｓｅｒｖｉｎｇ Ｎｏｄｅ、ＰＤＳＮと略称）に送信して、Ａ１０接続を終了させる。該メッセージには、ＡＴに関連するすべてのアクティブＩＰストリームのアクティブ停止費用計算記録が含まれている。ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}をスタートさせる。

Ｓ１０８：ＰＤＳＮは、さらに処理を行うように費用計算データを記憶すると共に、Ａ１１−ログイン応答メッセージをＡ１０接続の終了完成の応答とする。ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}を停止させる。

Ｓ１１０：ＰＣＦは、Ａ９−終了−Ａ８完成メッセージをＡＮに送信する。ＡＮはタイマーＴ_ｒｅｌ９を停止させる。

図２に、ＡＴまたはＡＮによってスタートされたＨＲＰＤセッション終了の呼び出しプロセスを示した。この時、パケットデータセッションが存在していれば、該プロセスによって、パケットデータセッションは終了される。ここで、Ａ８接続が確立されていないと仮定する。図２に示すプロセスは、セッション制御及び移動性管理がＡＮに置かれた場合に適用される。図２に示すように、該プロセスは以下のステップを含む。

Ｓ２０２：ＡＴ又はＡＮによってＨＲＰＤセッションの終了をスタートさせる。

Ｓ２０４：ＡＮは、ＡＴとのＨＲＰＤセッションが終了した後、原因値が「休止状態でのシャットダウン」であるＡ９−更新−Ａ８メッセージをＰＣＦに送信して、関連する特定の資源及びＡ１０接続の終了をＰＣＦに請求する。ＡＮはタイマーＴ_ｕｐｄ９をスタートさせる。

Ｓ２０６：ＰＣＦは、生存期間が「０」であるＡ１１−ログイン請求メッセージをＰＤＳＮに送信して、Ａ１０接続を終了させる。ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}をスタートさせる。

Ｓ２０８：ＰＤＳＮは、Ａ１１−ログイン応答メッセージをＡ１０接続の終了完成の応答とする。該メッセージを受信した後、ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}を停止させる。

Ｓ２１０：ＰＣＦは、ＡＮにＡ９−更新−Ａ８確認メッセージを送信する。該メッセージを受信した後、ＡＮはタイマーＴ_ｕｐｄ９を停止させる。

以上のプロセスに対応するＨＲＰＤセッション終了の原因は、それぞれＡ９−終了−Ａ８メッセージとＡ９−更新−Ａ８メッセージにおいて現れる。即ち、Ａ８接続が存在している場合、原因値は「正常の呼び出し終了」であって、Ａ８接続が存在していない場合、原因値は「休止状態でのシャットダウン」である。

実質上、セッションの終了は、上記のただ二つの原因によるのではない。ＨＲＰＤセッションが存在する場合、ネットワークはいつでもアクセスターミナルに対して再度認証を行うことによって、合法ユーザがサービスを受けることを確保し、不法なサービス盗用を防止することができる。ユーザの再度認証が失敗すると、アクセスターミナルとアクセスネットワークは直ちにＨＲＰＤセッションを終了しなければならない。従って、端末ユーザの再度認証の失敗も対応するセッション終了の１つの重要原因である。

上記の１つ又は複数の課題を解決するため、本発明は、アクセスターミナルの再度認証の失敗の場合に適用できる高レートパケットデータセッション終了方法を提供することを目的としている。

本発明に係る高レートパケットデータセッションの終了方法は、アクセスネットワークがアクセスターミナルに対して再度認証を行うことを確定した場合、アクセスターミナルとの間に確立されたエアインタフェース接続を介してアクセスターミナルに認証を行うステップＳ３０２と、アクセスターミナルの再度認証がパスできない場合、アクセスネットワーク又はアクセスターミナルによって高レートパケットデータセッションの終了をスタートさせるステップＳ３０４と、アクセスネットワークが、アクセスターミナルとの高レートパケットデータセッションを終了して、資源及び接続の終了を指示する第１の終了メッセージをパケット制御機能実体に送信すると共に、第１のタイマーをスタートさせるステップＳ３０６と、パケット制御機能実体が、資源（即ち、Ａ１０接続）の終了を指示する第２の終了メッセージをパケットデータサービスノードに送信すると共に、第２のタイマーをスタートさせるステップＳ３０８と、パケットデータサービスノードが全てのＡ１０接続を終了して、パケット制御機能実体に第２の終了応答メッセージをフィードバックし、パケット制御機能実体は、該応答メッセージを受信した後第２のタイマーを停止するステップＳ３１０と、パケット制御機能実体は、Ａ８接続を終了した後、アクセスネットワークに第１の終了応答メッセージを送信し、アクセスネットワークは該応答メッセージを受信した後第１のタイマーを停止するステップＳ３１２と、を含む。
アクセスネットワークとアクセスターミナルとの間にエアインタフェース接続が確立されていない場合（即ち、アクセスターミナルが休止状態である場合）、アクセスネットワークとアクセスターミナルとは、エアインタフェースの接続を確立した後、再度認証を行う。

その中、ステップＳ３０２は、アクセスネットワークがアクセスターミナルに対して再度認証を行うことを確定し、アクセスターミナルとの間にエアインタフェース接続が存在しない場合、先ずアクセスターミナルとの間でエアインタフェース接続を確立して、アクセスネットワークとアクセスターミナルはアクセスストリーム上でデータのやり取りを行うために準備するステップａ１と、アクセスターミナルとアクセスネットワークとの間にポイント・ツー・ポイント・プロトコル（ＰＰＰ）及びリング制御ブロトコル（ＬＣＰ）の協議をスタートさせ、アクセスネットワークは、ＣＨＡＰチャレンジメッセージを利用してアクセスターミナルにランダムチャレンジをスタートさせるステップｂ１と、アクセスネットワークがＡ１２インタフェースを介してＲＡＤＩＵＳサーバにアクセス請求（Ａ１２−Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ）メッセージを送信するステップｃ１と、ＲＡＤＩＵＳサーバは、アクセス請求メッセージにおけるユーザ名の属性に基づいて認証を行って、認証がパスできない場合、Ａ１２インタフェースを介してアクセスネットワークにアクセス拒否（Ａ１２−Ａｃｃｅｓｓ Ｒｅｊｅｃｔ）メッセージを送信し、アクセスネットワークは該メッセージを受信した後、アクセスターミナルにＣＨＡＰアクセス認証失敗指示を送信するステップｄ１と、を含む。

ステップＳ３０６において、前記アクセスネットワークと前記パケット制御機能実体との間にＡ８接続が存在すると、前記アクセスネットワークは、前記パケット制御機能実体に原因値が認証失敗であるＡ９−終了−Ａ８メッセージを送信して、関連する特定の資源及びＡ１０接続の終了を前記パケット制御機能実体に請求する。前記アクセスネットワークと前記パケット制御機能実体との間にＡ８接続が存在しない場合、アクセスネットワークはパケット制御機能実体に原因値が「認証失敗」であるＡ９−更新−Ａ８メッセージを送信して、関連する特定の資源及びＡ１０接続の終了を前記パケット制御機能実体に請求する。

ステップＳ３０８において、パケット制御機能実体は、パケットデータサービスノードに生存期間が０であるＡ１１ログイン請求メッセージを送信して全てのＡ１０接続を終了するが、その中、Ａ８接続が存在する場合、Ａ１１ログイン請求メッセージには、アクセスターミナルと関連する全てのアクティブＩＰストリームのアクティブ停止費用計算データが含まれる。

ステップＳ３１０において、Ａ８接続が存在する場合、パケットデータサービスノードは費用計算データを記憶してＡ１０接続を終了すると共に、Ａ１１ログイン応答メッセージを第２終了応答メッセージとしてパケット制御機能実体にフィードバックする。ステップＳ３１２において、パケット制御機能実体は、Ａ９−更新−Ａ８確認メッセージをアクセスネットワークにフィードバックする。

本発明に係る他の高レートパケットデータセッションの終了方法は、パケット制御機能実体がアクセスターミナルに対して再度認証を行うことを確定した場合、パケットデータ機能実体とアクセスターミナルとの間に認証用の接続を確立して、アクセスターミナルに対して認証を行うステップＳ６０２と、アクセスターミナルの再度認証がパスできない場合、アクセスネットワーク又はアクセスターミナルによって高レートパケットデータセッションの終了をスタートさせるステップＳ６０４と、アクセスネットワークが、アクセスターミナルとの間の高レートパケットデータセッションを終了して、資源及び接続の終了を指示する第１の終了メッセージをパケット制御機能実体に送信すると共に、第１のタイマーをスタートさせるステップＳ６０６と、パケット制御機能実体は、接続（即ち、Ａ１０接続）の終了を指示する第２の終了メッセージをパケットデータサービスノードに送信すると共に、第２のタイマーをスタートさせるステップＳ６０８と、パケットデータサービスノードは、全てのＡ１０接続を終了して、パケット制御機能実体に第２の終了応答メッセージをフィードバックし、パケット制御機能実体は、該応答メッセージを受信した後第２のタイマーを停止するステップＳ６１０と、パケット制御機能実体は資源（即ち、Ａ８接続）を終了して、アクセスネットワークに第１の終了応答メッセージを送信し、アクセスネットワークは該応答メッセージを受信した後第１のタイマーを停止するステップＳ６１２と、を含む。

その中、ステップＳ６０２は、パケット制御機能実体がアクセスターミナルに対して再度認証を行うことを確定し、アクセスネットワークに認証コマンドを送信することによって、アクセスターミナルに認証を行うことを請求すると共に、第３のタイマーをスタートさせるステップａ２と、アクセスネットワークは、パケット制御機能実体に認証請求メッセージを送信して認証用の接続を確立し、第４のタイマーをスタートさせ、パケット制御機能実体は第３のタイマーを停止するステップｂ２と、パケット制御機能実体は、認証請求メッセージを受信した後、アクセスネットワークに認証応答メッセージをフィードバックし、アクセスネットワークは認証応答メッセージを受信した後第４のタイマーを停止するステップｃ２と、アクセスネットワークとアクセスターミナルはアクセスストリームにてデータのやり取りを行う準備をし、アクセスターミナルとパケット制御機能実体との間でポイント・ツー・ポイント・プロトコル接続を開始すると共に、リンク制御ブロトコルの協議を行うステップｄ２と、パケット制御機能実体は、ＣＨＡＰチャレンジメッセージを利用して、アクセスターミナルにランダムチャレンジをスタートさせ、且つ、アクセスターミナルからのフィードバックを受信した後、Ａ１２インタフェースを介してＲＡＤＩＵＳサーバにアクセス請求メッセージを送信するステップｅ２と、ＲＡＤＩＵＳサーバは、アクセス請求メッセージにおけるユーザ名の属性に基づいて認証を行って、認証が通過できない場合、Ａ１２インタフェースを介してパケット制御機能実体にアクセス拒否メッセージを送信し、パケット制御機能実体はアクセスターミナルにＣＨＡＰアクセス認証失敗指示を送信するステップｆ２と、パケット制御機能実体はアクセスネットワークに「認証失敗」である原因値を携帯した認証完成メッセージを送信すると共に第５のタイマーをスタートさせ、アクセスネットワークは、認証完成メッセージをパケット制御機能実体にフィードバックし、パケット制御機能実体は確認を受信した後第５のタイマーを停止するステップｇ２と、を含む。

ステップＳ６０６において、アクセスネットワークはパケット制御機能実体に原因値が認証失敗であるＡ９−終了−Ａ８メッセージを送信して、関連する特定資源及びＡ１０接続の終了をパケット制御機能実体に請求する。
ステップＳ６０８において、パケット制御機能実体はパケットデータサービスノードに生存期間が０であるＡ１１ログイン請求メッセージを送信することによってＡ１０接続を終了するが、その中、Ａ１１ログイン請求メッセージには、アクセスターミナルに関する全てのアクティブＩＰストリームのアクティブ停止費用計算データが含まれる。

ステップＳ６１０において、パケットデータサービスノードは費用計算データを記憶して接続を終了すると共に、Ａ１１ログイン応答メッセージを第２の終了応答メッセージとしてパケット制御機能実体にフィードバックする。

ステップＳ６１２において、パケット制御機能実体はＡ９−更新−Ａ８確認メッセージを第１の終了応答メッセージとしてアクセスネットワークにフィードバックする。

本発明は、アクセスネットワーク技術におけるＨＰＲＤセッション終了技術を改善して、新しいＨＲＰＤセッション終了方法を提供する。即ち、端末側のユーザの再度認証に失敗した後、ＨＲＰＤセッションを直ちに終了し、関連するサービスを終了することによって、運営者のネットワークサービスの安全性を向上する。

ここで説明する図面は、本発明の理解を深めるためのもので、本出願の一部を構成し、本発明に示す実施例及びその説明は本発明を解釈するもの、或いは、本発明を不当に限定するものではない。図面の中では、
既存技術におけるＡＮまたはＡＴによってスタートされるＨＲＰＤセッション終了（Ａ８接続が存在）プロセスを示した図である。 既存技術におけるＡＮまたはＡＴによってスタートされるＨＲＰＤセッション終了（Ａ８接続が存在せず、セッション制御及び移動性管理がＡＮに置かれている）プロセスを示した図である。 本発明の実施例に係る高レートパケットデータセッションの終了方法のフローチャートである。 本発明の実施例に係るアクセスターミナルの再度認証の失敗によるＨＲＰＤセッション終了（セッション制御及び移動性管理がＡＮに置かれていて、Ａ８接続が存在する場合）プロセスを示したフローチャートである。 本発明の実施例に係るアクセスターミナルの再度認証の失敗によるＨＲＰＤセッション終了（セッション制御及び移動性管理がＡＮに置かれていて、Ａ８接続が存在しない場合）プロセスを示したフローチャートである。 本発明の他の実施例に係る高レートパケットデータセッション終了方法のフローチャートである。 本発明の他の実施例に係るアクセスターミナルの再度認証の失敗によるＨＲＰＤセッション終了（セッション制御及び移動性管理がＰＣＦに置かれていて、Ａ８接続が存在）プロセスを示したフローチャートである。

以下、図面を参照して、本発明の具体的実施の形態を詳しく説明する。
図３を参照して、本発明の実施例に係る高レートパケットデータセッションの終了方法を説明する。図３に示すように、該高レートパケットデータセッションの終了方法は、アクセスネットワークがアクセスターミナルに再度認証を行おうと確定した場合、アクセスターミナルとの間に確立された接続を介してアクセスターミナルに対して認証を行うＳ３０２と、アクセスターミナルの再度認証がパスできない場合、アクセスネットワーク又はアクセスターミナルによって、高レートパケットデータセッションの終了をスタートさせるＳ３０４と、アクセスネットワークは、アクセスターミナルとの高レートパケットデータセッションを終了して、資源及び接続の終了を指示する第１の終了メッセージをパケット制御機能実体に送信すると共に、第１のタイマーをスタートさせるＳ３０６と、パケット制御機能実体は、資源及び接続を終了して、接続の終了を指示する第２の終了メッセージをパケットデータサービスノードに送信すると共に、第２のタイマーをスタートさせるＳ３０８と、パケットデータサービスノードは、接続を終了して、パケット制御機能実体に第２の終了応答メッセージをフィードバックし、パケット制御機能実体は、該応答メッセージを受信した後、第２のタイマーを停止させるＳ３１０と、パケット制御機能実体は、アクセスネットワークに第１の終了応答メッセージを送信し、アクセスネットワークは、該応答メッセージを受信した後、第１のタイマーを停止させるＳ３１２と、を含んでいる。
その際、アクセスネットワークとアクセスターミナルとの間にエアインタフェース接続が存在していない場合、アクセスネットワークとアクセスターミナルとは、先ずエアインタフェースの接続を確立してから、再度認証を行う。

具体的に、図４を参照して、セッション制御及び移動性管理がＡＮ上に置かれていて、且つＡ８接続が存在している場合、本発明の実施例に係るアクセスターミナルの再度認証の失敗によるＨＲＰＤセッションの終了プロセスを説明する。ＡＴの再度認証が失敗した時、パケットデータセッションが存在していれば、図４に示すステップによってパケットデータセッションが終了される。図４に示す実施例において、Ａ８接続が確立されていると仮定する。図４に示すプロセスは、セッション制御及び移動性管理がＡＮに置かれた場合に適用する。図４に示すように、該プロセスは以下のステップを含む。

Ｓ４０２：ＡＮは、ＡＴに対して再度認証を行おうと確定し、アクセスストリームにてデータ準備指示をＡＴに送信して、アクセスストリームをオープンしようとすることを示す。

Ｓ４０４：ＡＴとＡＮとの間で、認証のためのポイント・ツー・ポイント・プロトコル（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ、ＰＰＰと略称）及びリンク制御ブロトコル（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃａｌ、ＬＣＰと略称）の協議をスタートさせる。ＡＮとＡＴが初期アクセス認証後に確立したＰＰＰ接続を維持する場合、該ステップは省略できる。

Ｓ４０６：ＡＮは、ＣＨＡＰ（チャレンジハンドシェイク認証ブロトコル、Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）チャレンジメッセージを利用してＡＴに対してランダムチャレンジをスタートさせる。

Ｓ４０８：ＡＴから送信されてきたＣＨＡＰ応答メッセージを受信した後、ＡＮは、Ａ１２インタフェースを介して、ＲＡＤＩＵＳサーバであるＡＮ−ＡＡＡ（即ち、認証、授権及び費用計算機能実体−Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、ａｎｄ Ａｃｃｏｕｎｔｉｎｇ、ＡＡＡと略称）にアクセス請求メッセージを送信する。

Ｓ４１０：ＡＮ−ＡＡＡは、アクセス請求メッセージにおけるユーザ名の属性に基づいて１つの暗証番号をチェックし、アクセス認証がパスできないと、ＡＮ−ＡＡＡはＡ１２インタフェースを介してアクセス拒否メッセージを送信する。

Ｓ４１２：ＡＮは、ＡＴにＣＨＡＰアクセス認証失敗指示を送信する。

Ｓ４１４：ＡＴまたはＡＮによって、ＨＲＰＤセッションの終了をスタートさせる。

Ｓ４１６：ＡＮは、ＡＴとのＨＲＰＤセッションを終了させた後、ＰＣＦに原因値が「認証失敗」であるＡ９−更新−Ａ８メッセージ（第１の終了メッセージ）を送信して、関連する特定の資源及びＡ１０接続の終了をＰＣＦに請求する。ＡＮは、（第１の）タイマーＴ_ｕｐｄ９をスタートさせる。

Ｓ４１８：ＰＣＦは、ＰＤＳＮに生存期間が「０」であるＡ１１−ログイン請求メッセージ（第２の終了メッセージ）を送信してＡ１０接続を終了させる。該メッセージには、ＡＴと関連するすべてのアクティブＩＰストリームのアクティブ停止費用計算記録が含まれている。ＰＣＦは、（第２の）タイマーＴ_{ｒｅｇｒｅｑ}をスタートさせる。

Ｓ４２０：ＰＤＳＮは、さらに処理を行うように費用計算データを記憶すると共に、Ａ１１−ログイン応答メッセージ（第２の終了応答メッセージ）を、Ａ１０接続の終了完成の応答とする。ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}を停止させる。

Ｓ４２２：ＰＣＦは、ＡＮにＡ９−更新−Ａ８確認メッセージ（第２の終了応答メッセージ）を送信する。ＡＮは、タイマーＴ_ｕｐｄ９を停止させる。

図５を参照して、セッション制御及び移動性管理がＡＮ上に置かれていて、且つＡ８接続が存在していない場合、本発明の実施例に係るアクセスターミナルの再度認証の失敗によるＨＲＰＤセッションの終了プロセスを説明する。ＡＴの再度認証が失敗した時に、パケットデータセッションが存在していれば、図５に示すプロセスにより、パケットデータセッションが終了される。図５に示す実施例において、Ａ８接続が存在していないと仮定する。図５に示すプロセスは、セッション制御及び移動性管理がＡＮに置かれている場合に適用する。図５に示すように、該プロセスは以下のステップを含んでいる。

Ｓ５０２：ＡＮは、あるＡＴに対して再度認証を行うことを確定し、先ず、ＡＴとのエアインタフェース接続を確立する。

Ｓ５０４：ＡＮは、アクセスストリームにてデータ準備指示をＡＴに送信し、アクセスストリームをオープンしようとすることを示す。

Ｓ５０６：ＡＴとＡＮとの間で、アクセス認証用のＰＰＰ及びＬＣＰの協議を行う。ＡＮとＡＴが初期アクセス認証後に確立したＰＰＰ接続を維持している場合、該ステップを省略できる。

Ｓ５０８：ＡＮは、ＣＨＡＰチャレンジメッセージを利用して、ＡＴに対してランダムチャレンジをスタートさせる。

Ｓ５１０：ＡＴから送信されてきたＣＨＡＰ応答メッセージを受信した後、ＡＮはＡ１２インタフェースを介して、ＲＡＤＩＵＳサーバであるＡＮ−ＡＡＡにアクセス請求メッセージを送信する。

Ｓ５１２：ＡＮ−ＡＡＡはアクセス請求メッセージにおけるユーザ名の属性に基づいて、一つの暗証番号をチェックし、アクセス認証がパスできないと、ＡＮ−ＡＡＡはＡ１２インタフェースを介してアクセス拒否メッセージを送信する。

Ｓ５１４：ＡＮは、ＡＴにＣＨＡＰアクセス認証失敗指示を送信する。

Ｓ５１６：ＡＴまたはＡＮは、ＨＲＰＤセッションの終了をスタートさせる。

Ｓ５１８：ＡＮは、ＡＴとのＨＲＰＤセッションを終了した後、ＰＣＦに原因値が「認証失敗」であるＡ９−更新−Ａ８メッセージを送信し、関連する特定の資源及びＡ１０接続の終了をＰＣＦに請求する。ＡＮは、タイマーＴ_ｕｐｄ９をスタートさせる。

Ｓ５２０：ＰＣＦは、ＰＤＳＮに生存期間が「０」であるＡ１１−ログイン請求メッセージを送信して、Ａ１０接続を終了させる。ＰＣＦは、タイマーＴ_{ｒｅｇｒｅｑ}をスタートさせる。

Ｓ５２２：ＰＤＳＮは、Ａ１１−ログイン応答メッセージを、Ａ１０接続の終了完成の応答とする。ＰＣＦは、タイマーＴ_{ｒｅｇｒｅｑ}を停止させる。

Ｓ５２４：ＰＣＦは、ＡＮにＡ９−更新−Ａ８確認メッセージを送信する。ＡＮは、タイマーＴ_ｕｐｄ９を停止させる。

図６を参照して、本発明の他の実施例に係る高レートパケットデータセッションの終了方法を説明する。図６に示すように、該高レートパケットデータセッションの終了方法は、パケット制御機能実体がアクセスターミナルに再度認証を行おうと決定した場合、パケットデータ機能実体とアクセスターミナルとの間に認証のための接続を確立した後、アクセスターミナルに認証を行うＳ６０２と、アクセスターミナルの再度認証がパスできない場合、アクセスネットワーク又はアクセスターミナルは高レートパケットデータセッションの終了を開始させるＳ６０４と、アクセスネットワークは、アクセスターミナルとの間の高レートパケットデータセッションを終了させて、資源及び接続の終了を指示する第１の終了メッセージをパケット制御機能実体に送信すると共に、第１のタイマーをスタートさせるＳ６０６と、パケット制御機能実体は、接続の終了を指示する第２の終了メッセージをパケットデータサービスノードに送信すると共に、第２のタイマーをスタートさせるＳ６０８と、パケットデータサービスノードは、接続を終了させて、パケット制御機能実体に第２の終了応答メッセージをフィードバックし、パケット制御機能実体は該応答メッセージを受信した後、第２のタイマーを停止させるＳ６１０と、パケット制御機能実体はアクセスネットワークに第１の終了応答メッセージを送信し、アクセスネットワークは該応答メッセージを受信した後、第１のタイマーを停止させるＳ６１２とのステップを含んでいる。

具体的に、図７を参照して、セッション制御及び移動性管理がＰＣＦ上に置かれていて、且つＡ８接続が存在している場合、本発明の実施例に係るアクセスターミナルの再度認証の失敗によるＨＲＰＤセッションの終了フローを説明する。ＡＴの再度認証が失敗した時に、パケットデータセッションが存在していれば、図７に示すプロセスによって、パケットデータセッションは終了される。図７に示す実施例において、Ａ８接続が確立されていると仮定する。図７に示すプロセスは、セッション制御及び移動性管理がＰＣＦに置かれている場合に適用する。図７に示すように、該プロセスは以下のステップを含んでいる。

Ｓ７０２：ＰＣＦは、あるＡＴに対して再度認証を行うことを確定し、Ａ１４−認証コマンドメッセージをＡＮに送信して、ＡＴに対して認証を行う準備をすることをＡＮに請求する。ＰＣＦは、タイマーＴ_{ａｕｔｈｃｏｍ１４}（第３のタイマー）をスタートさせる。

Ｓ７０４：ＡＮは、Ａ１４−認証請求メッセージを送信して、認証用のＡ２０接続を確立することを請求する。ＡＮは、タイマーＴ_{ａｕｔｈｒｅｑ１４}（第４のタイマー）をスタートさせる。Ａ１４−認証請求メッセージを受信した後、ＰＣＦはタイマーＴ_{ａｕｔｈｃｏｍ１４}を停止させる。

Ｓ７０６：ＰＣＦは、Ａ１４−認証応答メッセージをＡＮに送信すると共に、Ａ２０接続を確立する。該メッセージを受信した後、ＡＮはタイマーＴ_{ａｕｔｈｒｅｑ１４}を停止させる。

Ｓ７０８：ＡＮは、ＡＴに対して、アクセスストリームをオープンしてデータを送信しようとすることを示す。

Ｓ７１０：ＡＴとＰＣＦとの間に、アクセス認証用のＰＰＰ及びＬＣＰ協議をスタートさせる。協議データは、上記のステップＳ７０４とＳ７０６で確立したＡ２０接続を介して伝送することができる。ＡＮとＡＴが初期アクセス認証後に確立されたＰＰＰ接続を維持する場合、該ステップは省略することができる。

Ｓ７１２：ＰＣＦは、ＣＨＡＰチャレンジメッセージを利用してＡＴに対してランダムチャレンジをスタートさせる。

Ｓ７１４：ＡＴから送信されてきたＣＨＡＰ応答メッセージを受信した後、ＰＣＦは、Ａ１２インタフェースを介してＲＡＤＩＵＳサーバであるＡＮ−ＡＡＡにアクセス請求メッセージを送信する。

Ｓ７１６：ＡＮ−ＡＡＡは、アクセス請求メッセージにおけるユーザ名の属性に基づいて、１つの暗証番号をチェックし、アクセス認証がパスできないと、ＡＮ−ＡＡＡはＡ１２を介してアクセス拒否メッセージを送信する。

Ｓ７１８：ＰＣＦは、ＡＴにＣＨＡＰアクセス認証失敗指示を送信する。

Ｓ７２０：ＰＣＦは、ＡＮに、「認証失敗」である原因値を携帯するＡ１４−認証完成メッセージを送信すると共に、タイマーＴ_{ａｕｔｈｃｏｍｐ１４}（第５のタイマー）をスタートさせる。

Ｓ７２２：ＡＮは、ＰＣＦにＡ１４−認証完成確認メッセージを送信する。該確認メッセージを受信した後、ＰＣＦはタイマーＴ_{ａｕｔｈｃｏｍｐ１４}を停止させる。

Ｓ７２４：ＡＴ又はＡＮは、ＨＲＰＤセッションの終了をスタートさせる。

Ｓ７２６：ＡＮは、ＡＴとのＨＲＰＤセッションを終了した後、ＰＣＦに原因値が「認証失敗」であるＡ９−終了−Ａ８メッセージを送信して、関連する特定の資源及びＡ１０接続の終了をＰＣＦに請求する。ＡＮはタイマーＴ_ｕｐｄ９をスタートさせる。

Ｓ７２８：ＰＣＦは、ＰＤＳＮに生存期間が「０」であるＡ１１−ログイン請求メッセージを送信してＡ１０接続を終了するが、該メッセージにはＡＴと関連する全てのアクティブＩＰストリームのアクティブ停止費用計算記録が含まれる。ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}をスタートさせる。

Ｓ７３０：ＰＤＳＮは、さらに処理を行うように費用計算データを記憶する共に、Ａ１１−ログイン応答メッセージを、Ａ１０接続の終了完成の応答とする。ＰＣＦはタイマーＴ_{ｒｅｇｒｅｑ}を停止させる。

Ｓ７３２：ＰＣＦは、ＡＮにＡ９−終了−Ａ８完成メッセージを送信する。ＡＮはタイマーＴ_ｕｐｄ９を停止させる。

総じて言えば、既存技術に比べ、本発明はアクセスネットワークにおけるＨＰＲＤセッション終了技術を改善し、新しいＨＲＰＤセッション終了の方法を提供して、運営者のネットワークサービスの安全性を向上した。

上記の内容は、本発明の好ましい実施例で、本発明を限定するためのものではない。当業者であれば、本発明に各種の変更及び変化を行うことができる。本発明の趣旨を逸脱しない範囲での変更、等同置換え、改善などは、全て本発明の保護範囲内に属する。

Claims (12)

1. アクセスネットワークがアクセスターミナルに対して再度認証を行うと確定した場合、前記アクセスターミナルとの間に確立された接続を介して前記アクセスターミナルに認証を行うステップＳ３０２と、
   前記アクセスターミナルの再度認証がパスできない場合、前記アクセスネットワーク又は前記アクセスターミナルは、高レートパケットデータセッションの終了をスタートさせるステップＳ３０４と、
   前記アクセスネットワークは、前記アクセスターミナルとの高レートパケットデータセッションを終了して、資源及び接続の終了を指示する第１の終了メッセージをパケット制御機能実体に送信すると共に、第１のタイマーをスタートさせるステップＳ３０６と、
   前記パケット制御機能実体は資源の終了を指示する第２の終了メッセージをパケットデータサービスノードに送信すると共に、第２のタイマーをスタートさせるステップＳ３０８と、
   前記パケットデータサービスノードは接続を終了して、前記パケット制御機能実体に第２の終了応答メッセージをフィードバックし、前記パケット制御機能実体は該応答メッセージを受信した後、第２のタイマーを停止するステップＳ３１０と、
   前記パケット制御機能実体は、前記アクセスネットワークに第１の終了応答メッセージを送信し、アクセスネットワークは該応答メッセージを受信した後、第１のタイマーを停止するステップＳ３１２と、
   を含むことを特徴とする高レートパケットデータセッション終了方法。
2. 請求項１において、
   前記アクセスネットワークと前記アクセスターミナルとの間に、エアインタフェース接続が確立されていない場合、前記アクセスネットワークと前記アクセスターミナルとは、接続を確立した後、再度認証を行うことを特徴とする高レートパケットデータセッション終了方法。
3. 請求項１または２において、
   前記ステップＳ３０２は、
   前記アクセスネットワークが前記アクセスターミナルに対して再度認証を行うと確定し、前記アクセスターミナルとの間にエアインタフェース接続が存在していない場合、先ず前記アクセスターミナルとの間でエアインタフェース接続を確立し、前記アクセスネットワークはアクセスストリームのオープンを指示するデータ準備指示をアクセスストリームにより前記アクセスターミナルに送信するステップａ１と、
   前記アクセスターミナルと前記アクセスネットワークとの間にアクセス認証用のポイント・ツー・ポイント・プロトコル及びリンク制御プロトコルの協議をスタートさせ、前記アクセスネットワークは、ＣＨＡＰチャレンジメッセージを利用して前記アクセスターミナルに対してランダムチャレンジをスタートさせるステップｂ１と、
   前記アクセスネットワークはＡ１２インタフェースを介してＲＡＤＩＵＳサーバにアクセス請求メッセージを送信するステップｃ１と、
   前記ＲＡＤＩＵＳサーバは、前記アクセス請求メッセージにおけるユーザ名の属性に基づいて認証を行って、認証がパスできない場合、Ａ１２インタフェースを介して前記アクセスネットワークにアクセス拒否メッセージを送信し、前記アクセスネットワークは、前記アクセスターミナルにＣＨＡＰアクセス認証失敗指示を送信するステップｄ１と、
   を含むことを特徴とする高レートパケットデータセッション終了方法。
4. 請求項３において、
   前記ステップＳ３０６において、前記アクセスネットワークと前記パケット制御機能実体との間にＡ８接続が存在すると、前記アクセスネットワークは、前記パケット制御機能実体に原因値が認証失敗であるＡ９−終了−Ａ８メッセージを送信して、関連する特定の資源及びＡ１０接続の終了を前記パケット制御機能実体に請求し、前記アクセスネットワークと前記パケット制御機能実体との間にＡ８接続が存在しない場合、前記アクセスネットワークは前記パケット制御機能実体に原因値が「認証失敗」であるＡ９−更新−Ａ８メッセージを送信して、関連する特定の資源及びＡ１０接続の終了を前記パケット制御機能実体に請求することを特徴とする高レートパケットデータセッション終了方法。
5. 請求項４において、
   前記ステップＳ３０８において、前記パケット制御機能実体は、前記パケットデータサービスノードに生存期間が０であるＡ１１ログイン請求メッセージを送信して、全てのＡ１０接続を終了するが、その中、Ａ８接続が存在する場合、前記Ａ１１ログイン請求メッセージには、前記アクセスターミナルと関連する全てのアクティブＩＰストリームのアクティブ停止費用計算データが含まれることを特徴とする高レートパケットデータセッション終了方法。
6. 請求項５において、
   前記ステップＳ３１０とステップＳ３１２において、Ａ８接続が存在する場合、前記パケットデータサービスノードは費用計算データを記憶して、接続を終了すると共に、Ａ１１ログイン応答メッセージを第２の終了応答メッセージとして前記パケット制御機能実体にフィードバックし、前記パケット制御機能実体は、Ａ９−更新−Ａ８完成メッセージ又はＡ９−更新−Ａ８確認メッセージを前記アクセスネットワークにフィードバックすることを特徴とする高レートパケットデータセッション終了方法。
7. パケット制御機能実体がアクセスターミナルに対して再度認証を行うことを確定した場合、パケットデータ機能実体とアクセスターミナルとの間に認証用の接続を確立し、前記アクセスターミナルに対して認証を行うステップＳ６０２と、
   前記アクセスターミナルの再度認証がパスできない場合、前記アクセスネットワーク又は前記アクセスターミナルは高レートパケットデータセッションの終了をスタートさせるステップＳ６０４と、
   前記アクセスネットワークは、前記アクセスターミナルとの間の高レートパケットデータセッションを終了して、資源及び接続の終了を指示する第１の終了メッセージをパケット制御機能実体に送信すると共に、第１のタイマーをスタートさせるステップＳ６０６と、
   前記パケット制御機能実体は、パケットデータサービスノードに接続の終了を指示する第２の終了メッセージを送信すると共に、第２のタイマーをスタートさせるステップＳ６０８と、
   前記パケットデータサービスノードは接続を終了して、前記パケット制御機能実体に第２の終了応答メッセージをフィードバックし、前記パケット制御機能実体は該応答メッセージを受信した後、前記第の２タイマーを停止させるステップＳ６１０と、
   前記パケット制御機能実体は前記アクセスネットワークに第１の終了応答メッセージを送信し、該応答メッセージを受信した後、前記アクセスネットワークは前記第１のタイマーを停止させるステップＳ６１２と、
   を含むことを特徴とする高レートパケットデータセッション終了方法。
8. 請求項７において、
   前記ステップＳ６０２は、
   前記パケット制御機能実体がアクセスターミナルに対して再度認証を行うことを確定し、アクセスネットワークに認証コマンドを送信して、前記アクセスターミナルに対して認証を行うことを請求すると共に、第３のタイマーをスタートさせるステップａ２と、
   前記アクセスネットワークは、前記パケット制御機能実体に認証請求メッセージを送信して認証用の接続を確立して第４のタイマーをスタートさせ、前記パケット制御機能実体は第３のタイマーを停止させるステップｂ２と、
   前記パケット制御機能実体は、前記認証請求メッセージを受信した後、前記アクセスネットワークに認証応答メッセージをフィードバックし、前記アクセスネットワークは該認証応答メッセージを受信した後、前記第４のタイマーを停止させるステップｃ２と、
   前記アクセスネットワークは前記アクセスターミナルにデータ準備指示を送信して、アクセスストリームのデータをオープンしようとすることを示し、前記アクセスターミナルと前記パケット制御機能実体との間でアクセス認証のためのポイント・ツー・ポイント・プロトコル及びリンク制御プロトコルの協議をスタートさせるステップｄ２と、
   前記パケット制御機能実体は、ＣＨＡＰチャレンジメッセージを利用して、前記アクセスターミナルに対してランダムチャレンジをスタートさせ、且つ、前記アクセスターミナルからのフィードバックを受信した後、Ａ１２インタフェースを介してＲＡＤＩＵＳサーバにアクセス請求メッセージを送信するステップｅ２と、
   前記ＲＡＤＩＵＳサーバは、前記アクセス請求メッセージターミナルユーザ名の属性に基づいて認証を行って、認証がパスできない場合、Ａ１２インタフェースを介して前記パケット制御機能実体にアクセス拒否メッセージを送信し、前記パケット制御機能実体は前記アクセスターミナルにＣＨＡＰアクセス認証失敗指示を送信するステップｆ２と、
   前記パケット制御機能は前記アクセスネットワークに認証失敗である原因値を携帯した認証完成メッセージを送信すると共に第５のタイマーをスタートさせ、前記アクセスネットワークは、認証完成メッセージを前記パケット制御機能実体にフィードバックし、前記パケット制御機能実体は第５のタイマーを停止するステップｇ２と、
   を含むことを特徴とする高レートパケットデータセッション終了方法。
9. 請求項８において、
   前記ステップＳ６０６において、前記アクセスネットワークは前記パケット制御機能実体に原因値が認証失敗であるＡ９−終了−Ａ８メッセージを送信して、関連する特定の資源及びＡ１０接続の終了を前記パケット制御機能実体に請求することを特徴とする高レートパケットデータセッション終了方法。
10. 請求項９において、
    前記ステップＳ６０８において、前記パケット制御機能実体は、前記パケットデータサービスノードに生存期間が０であるＡ１１ログイン請求メッセージを送信することによってＡ１０接続を終了し、中には、前記Ａ１１ログイン請求メッセージには、前記アクセスターミナルに関する全てのアクティブＩＰストリームのアクティブ停止費用計算データが含まれることを特徴とする高レートパケットデータセッション終了方法。
11. 請求項１０において、
    前記ステップＳ６１０において、前記パケットデータサービスノードは前記費用計算データを記憶して接続を終了すると共に、Ａ１１ログイン応答メッセージを第２の終了応答メッセージとして前記パケット制御機能実体にフィードバックすることを特徴とする高レートパケットデータセッション終了方法。
12. 請求項７において、
    前記ステップＳ６１２において、前記パケット制御機能実体はＡ９−終了−Ａ８完成メッセージを第１の終了応答メッセージとして前記アクセスネットワークにフィードバックすることを特徴とする高レートパケットデータセッション終了方法。
    

Images