[go: up one dir, main page]

JP5722228B2 - ローカルネットワークへのリモートアクセス - Google Patents

ローカルネットワークへのリモートアクセス Download PDF

Info

Publication number
JP5722228B2
JP5722228B2 JP2011536566A JP2011536566A JP5722228B2 JP 5722228 B2 JP5722228 B2 JP 5722228B2 JP 2011536566 A JP2011536566 A JP 2011536566A JP 2011536566 A JP2011536566 A JP 2011536566A JP 5722228 B2 JP5722228 B2 JP 5722228B2
Authority
JP
Japan
Prior art keywords
access
access point
access terminal
security gateway
tunnel
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011536566A
Other languages
English (en)
Other versions
JP2012509616A (ja
Inventor
ティンナコルンスリスプハプ、ピーラポル
パラニガウンダー、アナンド
ジャヤラム、ランジス・エス．
ドンデティ、ラクシュミナス・アール．
ワン、ジュン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qualcomm Inc
Original Assignee
Qualcomm Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qualcomm Inc filed Critical Qualcomm Inc
Publication of JP2012509616A publication Critical patent/JP2012509616A/ja
Application granted granted Critical
Publication of JP5722228B2 publication Critical patent/JP5722228B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/12—Setup of transport tunnels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/02—Inter-networking arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/32—Means for saving power
    • G06F1/3203—Power management, i.e. event-based initiation of a power-saving mode
    • G06F1/3206—Monitoring of events, devices or parameters that trigger a change in power modality
    • G06F1/3209—Monitoring remote activity, e.g. over telephone lines or network connections
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/14—Digital output to display device ; Cooperation and interconnection of the display device with other functional units
    • G06F3/1454—Digital output to display device ; Cooperation and interconnection of the display device with other functional units involving copying of the display data of a local workstation or window to a remote workstation or window so that an actual copy of the data is displayed simultaneously on two or more displays, e.g. teledisplay
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2838—Distribution of signals within a home automation network, e.g. involving splitting/multiplexing signals to/from different paths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L2012/2847—Home automation networks characterised by the type of home appliance used
    • H04L2012/285—Generic home appliances, e.g. refrigerators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0485—Networking architectures for enhanced packet encryption processing, e.g. offloading of IPsec packet processing or efficient security association look-up
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/08—Protocols specially adapted for terminal emulation, e.g. Telnet
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/105—PBS [Private Base Station] network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

本出願は、一般にワイヤレス通信に関し、より詳細には、限定はしないが、通信性能を改善することに関する。
ワイヤレス通信システムは、様々なタイプの通信（例えば、ボイス、データ、マルチメディアサービスなど）を複数のユーザに提供するために広く展開されている。高速なマルチメディアデータサービスの需要が急速に増大するにつれて、向上した性能をもつ効率的でロバストな通信システムを実装することが課題となっている。
従来の移動電話ネットワークアクセスポイントを補うために、小カバレージアクセスポイントを展開（例えば、ユーザの家庭に設置）して、よりロバストな屋内ワイヤレスカバレージをモバイルアクセス端末に与えることができる。そのような小カバレージアクセスポイントは、フェムトアクセスポイント、アクセスポイント基地局、ホームｅＮｏｄｅＢ（「ＨｅＮＢ」）、ホームノードＢ、又はホームフェムトと呼ばれることがある。一般に、そのような小カバレージアクセスポイントは、ＤＳＬルータ又はケーブルモデムを介してインターネット及びモバイル事業者のネットワークに接続される。
場合によっては、１つ以上のローカルサービスを小カバレージアクセスポイントと同じロケーションに展開することができる。例えば、ユーザは、ローカルコンピュータ、ローカルプリンタ、サーバ、及び他のコンポーネントをサポートするホームネットワークを有することがある。そのような場合、小カバレージアクセスポイントを介してこれらのローカルサービスへのアクセスを提供することが望ましい。例えば、ユーザが自宅にいるとき、ユーザが、ユーザのセルフォンを使用してローカルプリンタにアクセスすることを望むことがある。
一般に、ホームネットワーク上の機器はホームルータ内のファイアウォールとネットワークアドレストランスレータ（ＮＡＴ）とによって保護されているので、パブリックインターネット上のノードはこの機器との通信を開始することができないことがある。従って、ローカルネットワークにリモートでアクセスするための効率的で有効な方法が必要である。
優先権の主張
本出願は、各々の開示が参照により本明細書に組み込まれる、２００８年１１月１７日に出願され、代理人整理番号０９０３３１Ｐ１を付与された、同一出願人が所有する米国特許仮出願第６１／１１５，５２０号、２００９年１月１６日に出願され、代理人整理番号０９０３３１Ｐ１を付与された米国特許仮出願第６１／１４５，４２４号、２００９年２月６日に出願され、代理人整理番号０９０３３１Ｐ２を付与された米国特許仮出願第６１／１５０，６２４号、２００９年３月２７日に出願され、代理人整理番号０９０３３１Ｐ４を付与された米国特許仮出願第６１／１６４，２９２号の利益及び優先権を主張する。
本開示の例示的な態様の概要について以下で説明する。本明細書の説明では、態様という用語への言及は、本開示の１つ以上の態様を指すことがある。
本開示は、幾つかの態様では、ネットワーク（例えば、事業者のネットワーク、インターネットなど）に接続されたアクセス端末がフェムトアクセスポイントに関連するローカルネットワークにアクセスすることを可能にするために、複数のプロトコルトンネル（例えば、ＩＰｓｅｃトンネル）を使用することに関する。セキュリティゲートウェイとフェムトアクセスポイントとの間に第１のプロトコルトンネルを確立する。次いで、２つの方法のいずれかで第２のプロトコルトンネルを確立する。幾つかの実施形態では、アクセス端末とセキュリティゲートウェイとの間に第２のプロトコルトンネルを確立する。他の実施形態では、アクセス端末とフェムトアクセスポイントとの間に第２のプロトコルトンネルを確立し、それによってトンネルの一部分を第１のトンネルを通してルーティングする。
これらの方式を使用することによって、アクセス端末は、アクセス端末がフェムトアクセスポイントと無線で接続されていないときでも、フェムトアクセスポイントと同じ領域中にあるローカルインターネットプロトコル（ＩＰ）ネットワーク又はサーバに到達することができる。従って、遠隔に位置するアクセス端末には、アクセス端末がフェムトアクセスポイントに無線で接続されているときと同じローカルＩＰ機能が与えられ得る。
本開示のこれら及び他の例示的な態様について、以下の詳細な説明及び添付の特許請求の範囲、ならびに添付の図面において説明する。
アクセス端末が、セキュリティゲートウェイにおいて終了するプロトコルトンネルを介してローカルネットワークにリモートでアクセスする、通信システムの幾つかの例示的な態様の簡略ブロック図。 セキュリティゲートウェイにおいて終了するプロトコルトンネルを介したローカルネットワークへのリモートアクセスを提供するために実行され得る動作の幾つかの例示的な態様のフローチャート。 セキュリティゲートウェイを発見するために実行され得る動作の幾つかの例示的な態様のフローチャート。 アクセス端末が階層プロトコルトンネルを介してローカルネットワークにリモートでアクセスする、通信システムの幾つかの例示的な態様の簡略ブロック図。 階層プロトコルトンネルを介したローカルネットワークへのリモートアクセスを提供するために実行され得る動作の幾つかの例示的な態様のフローチャート。 通信ノードにおいて採用され得るコンポーネントの幾つかの例示的な態様の簡略ブロック図。 ワイヤレス通信システムの簡略図。 フェムトアクセスポイントを含むワイヤレス通信システムの簡略図。 ワイヤレス通信のためのサービスエリアを示す簡略図。 通信コンポーネントの幾つかの例示的な態様の簡略ブロック図。 本明細書で教示する、ローカルネットワークへのリモートアクセスを可能にするように構成された装置の幾つかの例示的な態様の簡略ブロック図。 本明細書で教示する、ローカルネットワークへのリモートアクセスを可能にするように構成された装置の幾つかの例示的な態様の簡略ブロック図。 本明細書で教示する、ローカルネットワークへのリモートアクセスを可能にするように構成された装置の幾つかの例示的な態様の簡略ブロック図。 本明細書で教示する、ローカルネットワークへのリモートアクセスを可能にするように構成された装置の幾つかの例示的な態様の簡略ブロック図。 本明細書で教示する、ローカルネットワークへのリモートアクセスを可能にするように構成された装置の幾つかの例示的な態様の簡略ブロック図。 本明細書で教示する、ローカルネットワークへのリモートアクセスを可能にするように構成された装置の幾つかの例示的な態様の簡略ブロック図。
慣例により、図面中に示された様々な特徴は一定の縮尺で描かれていないことがある。従って、様々な特徴の寸法は、分かりやすいように任意に拡大又は縮小されることがある。更に、図面のいくつかは、分かりやすいように簡略化されることがある。従って、図面は、所定の装置（例えば、機器）又は方法のコンポーネントの全てを示しているわけではない。最後に、明細書及び図の全体にわたって同じ特徴を示すために同じ参照番号が使用されることがある。
本開示の様々な態様について以下で説明する。本明細書の教示は多種多様な形態で実施でき、本明細書で開示されている特定の構造、機能、又はその両方は代表的なものにすぎないことは明らかであろう。本明細書の教示に基づいて、本明細書で開示される態様は他の態様とは独立に実装できること、及びこれらの態様のうちの２つ以上を様々な方法で組み合わせることができることを、当業者なら諒解されたい。例えば、本明細書に記載の態様をいくつ使用しても、装置を実現し、又は方法を実施することができる。更に、本明細書に記載の態様のうちの１つ又は複数に加えて、或いはそれら以外の他の構造、機能、又は構造及び機能を使用して、そのような装置を実現し、又はそのような方法を実施することができる。更に、態様は、請求項の少なくとも１つの要素を備えることができる。
図１に、例示的な通信システム１００（例えば、通信ネットワークの一部）の幾つかのノードを示す。説明のために、本開示の様々な態様について、互いに通信する１つ以上のアクセス端末、アクセスポイント、及びネットワークノードの文脈で説明する。但し、本明細書の教示は、他のタイプの装置、又は他の用語を使用して参照される他の同様の装置に適用可能であることを諒解されたい。例えば、様々な実施形態では、アクセスポイントを基地局又はｅノードＢと呼ぶこと、或いは基地局又はｅノードＢとして実装することができ得、アクセス端末をユーザ機器又はモバイルなどと呼ぶこと、或いはユーザ機器又は移動局などとして実装することができ得る。
システム１００中のアクセスポイントは、１つ以上のサービス（例えば、ネットワーク接続性）を、システム１００のサービスエリア内に設置されるか、又はシステム１００のサービスエリア全体にわたってローミングする１つ以上のワイヤレス端末（例えば、アクセス端末１０２）に提供する。例えば、様々な時点で、アクセス端末１０２は、アクセスポイント１０６（例えば、ローカルネットワークに関連するフェムトアクセスポイント）又は他のアクセスポイント（例えば、図１に示されていないマクロアクセスポイント）に接続することができる。アクセスポイントの各々は、ワイドエリアネットワーク接続性を可能にするために１つ以上のネットワークノードと通信することができる。
これらのネットワークノードは、例えば、１つ以上の無線及び／又はコアネットワークエンティティなどの様々な形態をとることができる。従って、様々な実施形態では、ネットワークノードは、（例えば、運用(operation)、管理(administration)、運営(management)、及びプロビジョニングエンティティ(provisioning entity)を介した）ネットワーク管理、呼制御、セッション管理、モビリティ管理、ゲートウェイ機能、インターワーキング機能、又は何らかの他の好適なネットワーク機能のうちの少なくとも１つなどの機能を提供することができる。図１の例では、例示的なネットワークノードが、公衆交換データネットワーク（ＰＳＤＮ）１０８、事業者コアネットワーククラウド１１０、セキュリティゲートウェイ１１２（例えば、フェムトセキュリティゲートウェイ）、及び認証サーバ１１４（例えば、認証、許可、及び課金（ＡＡＡ）エンティティ、ビジティングロケーションレジスタ（ＶＬＲ）、又はホームロケーションレジスタ（ＨＬＲ））によって表される。
システム１００中のノードは、互いに通信するために様々な手段を採用することができる。そのロケーションに応じて、アクセス端末１０２は、ＩＰネットワーク１１０又はアクセスポイント１０６と（例えば、図示されていない、ＩＰネットワーク１１０のアクセスポイントに）通信することができる。図１の例では、アクセス端末１０２は、通信リンク１１８によって表されるように、（例えば、ワイヤレス接続又はワイヤード接続を介して）ＩＰネットワーク１１０に接続される。アクセスポイント１０６は、通信リンク１２２によって表されるようにルータ１２０に接続することができ、ルータ１２０は、通信リンク１２６によって表されるようにインターネット１２４に接続することができ、セキュリティゲートウェイ１１２は、通信リンク１２８によって表されるようにインターネット１２４に接続することができ、セキュリティゲートウェイ１１２は、通信リンク１３０によって表されるようにＩＰネットワーク１１０に接続することができる。
これらの通信リンクを使用することによって、アクセス端末１０２は、システム１００中の様々なノードと通信することができる。アクセス端末１０２がＩＰネットワークに接続されると、アクセス端末１０２は、例えば、事業者コアネットワーク（例えば、セルラーネットワークのコアネットワーク）又は何らかの他のネットワークを介してサービスにアクセスすることができる。従って、アクセス端末１０２は他のアクセス端末及び他のネットワークと通信することができる。
アクセス端末１０２がアクセスポイント１０６に接続されると、アクセス端末は、アクセスポイント１０６が常駐するローカルネットワーク上のノード、及び（ローカルノード１３４によって表される）１つ以上のローカルノードにアクセスすることができる。ローカルノード１３４は、アクセスポイント１０６と同じＩＰサブネットワーク（例えば、ルータ１２０によってサービスされるローカルエリアネットワーク）上に常駐する機器を表すことができる。この場合、ローカルネットワークにアクセスすることには、ＩＰサブネットワーク上のローカルプリンタ、ローカルサーバ、ローカルコンピュータ、別のアクセス端末、器具（例えば、防犯カメラ、空調装置など）、又は何らかの他のエンティティにアクセスすることが含まれる。アクセスポイント１０６に接続されると、アクセス端末１０２は、事業者コアネットワーク１１０を通過することなしにローカルネットワークにアクセスすることができる。このようにして、アクセス端末１０２が、例えば、ホームネットワーク又は何らかの他のローカルネットワークにあるとき、アクセス端末は、幾つかのサービスに効率的にアクセスすることができる。
アクセス端末１０２が何らかの他のアクセスポイントに接続されている（例えば、アクセス端末１０２が別のネットワークにおいてリモートで動作している）とき、アクセス端末１０２は、ルータ１２０にあるファイアウォールにより、ローカルネットワークに容易にアクセスすることができないことがある。以下の説明では、アクセス端末がローカルネットワークにリモートでアクセスすることを可能にするための２つのアーキテクチャについて説明する。
図１及び図２には、両方ともセキュリティゲートウェイ１１２で終了する２つのプロトコルトンネルを採用するアーキテクチャが記載されている。セキュリティゲートウェイ１１２とアクセスポイント１０６との間に第１のプロトコルトンネルを確立する。セキュリティゲートウェイ１１２とアクセス端末１０２との間に第２のプロトコルトンネルを確立する。
図４及び図５には、両方ともアクセスポイント１０６で終了する２つのプロトコルトンネルを採用するアーキテクチャが記載されている。セキュリティゲートウェイ１１２とアクセスポイント１０６との間に第１のプロトコルトンネルを確立する。アクセスポイント１０６とアクセス端末１０２との間に第２のプロトコルトンネルを確立し、それによって第２のプロトコルトンネルの一部分を第１のプロトコルトンネル内に確立する。
幾つかの態様では、これらのアーキテクチャは、リモートアクセスを可能にするためにセキュリティゲートウェイ１１２とアクセスポイント１０６との間に確立されたプロトコルトンネルによって開かれたＩＰポートを利用することができる。図１のアーキテクチャでは、セキュリティゲートウェイ１１２は、アクセス端末１０２からトンネルを介して受信されたパケットを検査し、これらのパケットをアクセスポイント１０６へのトンネルに転送する。図４のアーキテクチャでは、セキュリティゲートウェイは、単に、アクセス端末１０２からトンネリングされた着信パケットをアクセスポイント１０６へのトンネルにルーティングし、その逆も同様である。
有利には、これらのアーキテクチャは、従来のフェムトアクセスポイント実施形態との良好な相乗効果を有することができる。例えば、ローカルＩＰアクセスをサポートするフェムトアクセスポイントは、アクセス端末のローカルＩＰアドレスを割り当てることと、プロキシアドレス解決プロトコル（ＡＲＰ）機能を実行することとをすでにサポートすることができる。更に、フェムトアクセスポイントは、任意のネットワークアドレス変換（ＮＡＴ）を介してフェムトアクセスポイントとそのフェムトセキュリティゲートウェイとの間を移動する、フェムトセキュリティゲートウェイとの永続的ＩＰｓｅｃトンネルをすでに有することができる。また、リモートアクセス端末アクセスのための（例えば、認証、許可、及びセキュアなＩＰｓｅｃトンネルのための）追加の認証情報（例えば、認証情報）をプロビジョニングする必要がないことがある。リモートアクセスのための認証情報は、アクセス端末がローカル（例えば、ホーム）ネットワーク又は事業者のネットワークと共有する既存の認証情報のうちの１つを使用して導出できる。
以下の実施形態の詳細は、説明するアーキテクチャに関連して使用され得る。事業者は、リモートＩＰアクセスを予約ベースのアドオンサービスとして提供することができる。リモートＩＰアクセスをサポートするために、フェムトアクセスポイントにおいてＤＨＣＰ／ＡＲＰなどの機能が利用可能である。所定のアクセス端末が到達することができるフェムトアクセスポイントは、ホーム認証サーバにおいてアクセス端末（予約）プロファイルの一部として構成できる。フェムトアクセスポイントは、フェムト識別子によって、又は（例えば、企業展開中のフェムトアクセスポイントのグループに有用な）領域によって識別できる。ユーザは、アクセス端末において、（例えば、「Ｍｙ Ｈｏｍｅ」をクリックすることによって）要求に応じてサービスを呼び出すことができる。
次に、再び図１を参照しながら、このアーキテクチャの例示的な態様についてより詳細に説明する。セキュリティゲートウェイ１１２は、アクセス端末１０２との確立されたプロトコルトンネルのバーチャルプライベートネットワーク（ＶＰＮ）ゲートウェイとして働く。図１では、アクセス端末１０２とセキュリティゲートウェイ１１２との間の（例えば、リンク１１８及び１３０を介した）トラフィックフローは、１対の線１３８によって表されるプロトコルトンネル（例えば、ＩＰｓｅｃトンネル）を介してルーティングされた点線１３６によって表される。ここで、アクセス端末によって送信されたパケットの内部ソースアドレス及び内部宛先アドレスは（例えば、ルータ１２０によって割り当てられる）ローカルネットワークアドレスを有し、外部ソースアドレス及び外部宛先アドレスは、例えば、それぞれ、アクセス端末１０２のマクロＩＰアドレス及びセキュリティゲートウェイ１１２のＩＰアドレスである。
セキュリティゲートウェイ１１２は、アクセスポイント１０６との確立されたプロトコルトンネルを介して、アクセス端末１０２から受信された任意のパケットをアクセスポイント１０６に転送する。図１では、（例えば、リンク１２８、１２６、及び１２０を介した）セキュリティゲートウェイ１１２とフェムトアクセスポイント１０６との間のトラフィックフローは、１対の線１４２によって表されるプロトコルトンネル（例えば、ＩＰｓｅｃトンネル）内の点線１４０によって表される。このトンネルでは、アクセス端末によって送信されたパケットの内部ソースアドレス及び内部宛先アドレスは、同じく前のパラグラフで説明したローカルネットワークアドレスであり、外部ソースアドレス及び外部宛先アドレスは、例えば、トンネル１４２によって定義される。
アクセス端末認証は、認証サーバ１１４（例えば、ホームＡＡＡ）で好適なアルゴリズムを使用して実行される。例えば、幾つかの実施形態は、ＥＡＰ−ＡＫＡ ＩＫＥｖ２又はＩＫＥｖ２ ＰＳＫを採用することができる（例えば、例えば事業者によって構成された、アクセス端末の既存のＩＰ予約認証情報を再利用する）。フェムトアクセスポイントは、セキュリティゲートウェイ１１２が、アクセス端末にＩＫＥｖ２の一部として割り当てるローカルＩＰを要求することができるＤＨＣＰサーバ機能を提供することができる。
セキュリティゲートウェイ１１２は、（例えば、転送ポリシー又はターゲットアドレスに基づいて）選択されたパケットをアクセスポイント１０６からアクセス端末１０２に転送する。セキュリティゲートウェイ１１２は、アクセス端末１０２のマクロＩＰアドレスを介して到達可能である。上記の方式を使用することによって、アクセス端末１０２は、リモートＩＰアクセスのための任意の利用可能なＩＰ接続性を使用することができる。
（例えば、アクセス端末１０２が、アクセスポイント１０２の事業者ネットワークとは異なるリモートネットワーク上にある）幾つかの実施形態では、アクセスポイント１０６からアクセス端末１０２にパケットをルーティングするときにアドレス競合が起こり得る。この問題に対処するために、トンネル１４２のために別個のチャイルドセキュリティアソシエーション（ＣＳＡ）を定義することができる。例えば、第１のＣＳＡは、アクセスポイント１０６からの、アクセス端末１０２に宛てられたトラフィック（例えば、リモートＩＰアクセストラフィック）をルーティングするために使用できる。更に、第２のＣＳＡは、アクセスポイント１０６からの、事業者コアネットワーク１１０に宛てられたトラフィックをルーティングするために使用できる。セキュリティゲートウェイ１１２は、パケットがどちらのＣＳＡ上で受信されたかに基づいて、アクセスポイント１０６から受信されたパケットをどこにルーティングすべきかを決定することができる。別の一意のプロトコルトンネルを定義する必要がなく、トンネル１４２の認証情報を再利用することができるので、ここではＣＳＡを有利に採用することができる。
次に、システム１００の例示的な動作について、図２のフローチャートに関連してより詳細に説明する。便宜上、図２の動作（又は本明細書で説明又は教示する他の動作）については、特定のコンポーネント（例えば、システム１００のコンポーネント）によって実行されるものとして説明する。但し、これらの動作は、他のタイプのコンポーネントによって実行でき、異なる個数のコンポーネントを使用して実行できることを諒解されたい。また、本明細書で説明する動作の１つ又は複数は、所定の実施形態では採用されない場合があることを諒解されたい。
ブロック２０２によって表されるように、ある時点において（例えば、アクセスポイント１０６が展開されるとき）、セキュリティゲートウェイ１１２とアクセスポイント１０６との間に第１のプロトコルトンネルを確立する。ここで、セキュリティゲートウェイ１１２及びアクセスポイント１０６はそれぞれ、プロトコルトンネルを確立するために対応する動作を実行する。これは、例えば、プロトコルトンネル１４２を介して送信された情報を暗号化し、解読するための暗号鍵を割り振るために、メッセージを交換することを含むことができる。更に、上述のように、このプロトコルトンネルのためにＣＳＡを確立することができる。
ブロック２０４によって表されるように、ある時点において、アクセス端末１０２は認証情報を取得する。例えば、アクセス端末１０２のワイヤレス事業者は、アクセス端末が最初にプロビジョニングされるときに認証情報を割り当てることができる。
ブロック２０６によって表されるように、ある時点において、アクセス端末１０２はローカルネットワーク上のアクセスポイント（例えば、アクセスポイント１０６）を識別する。例えば、これらの機器のどちらかがプロビジョニングされるとき、アクセス端末１０２をホームフェムトアクセスポイントに関連付けることができる。
ブロック２０８によって表されるように、ある時点において、アクセス端末１０２は、アクセスポイント１０６に関連するセキュリティゲートウェイを発見する。例えば、アクセス端末１０２は、アクセスポイント１０６のワイヤレスカバレージの外にあるロケーションに存在し得るが、何らかの他のネットワーク（例えば、ワイヤレス事業者のマクロネットワーク）に接続することが可能である。この場合、アクセス端末１０２は、アクセス端末１０２がアクセスポイント１０６のローカルネットワークにアクセスできるように、アクセスポイント１０６に関連するセキュリティゲートウェイの位置を特定しようと試みることができる。図３に関連してより詳細に説明するように、これは、例えば、アクセスポイント１０６へのトンネルを確立したセキュリティゲートウェイを発見するために、１つ以上のセキュリティゲートウェイにメッセージを送信するアクセス端末１０２を含むことができる。このメッセージに関連して、アクセス端末１０２は、セキュリティゲートウェイにその認証情報を送信する。次いで、セキュリティゲートウェイは、（例えば、認証サーバ１１４と通信することによって）認証情報を認証するために適切なアクションをとる。例えば、セキュリティゲートウェイは、アクセス端末１０２の予約情報を認証サーバ１１４に送信することができる。認証サーバ１１４は、アクセス端末１０２の予約プロファイルの一部としてアクセスできるフェムトアクセスポイントのリストを維持する（即ち、アクセス端末予約プロファイルは、所定のユーザが所定のフェムトアクセスポイントを使用することを許可されるかどうかを決定する）。認証中に受信された識別子（例えば、ＮＡＩ）（例えば、アクセス端末１０２によってセキュリティゲートウェイ１１２に送信されたメッセージの結果として取得された識別子）に基づいて、認証サーバ１１４は、例えば、（アクセス端末１０２が正常に認証された場合）アクセス端末１０２がアクセスすることを許可されるフェムトアクセスポイントを識別する１つ以上のフェムト識別子をセキュリティゲートウェイに返す。受信された識別子はまた、アクセス端末がアクセスすることを希望するフェムトアクセスポイントの識別情報を更に備える（例えば、暗示するか又は中に埋め込む）ことができる（例えば、ＮＡＩの一部として含まれる）。複数のフェムト識別子が返される場合、セキュリティゲートウェイは、（例えば、フェムトアクセスポイントへのＩＰｓｅｃトンネルの可用性と、アクセス端末１０２によって示される任意の選好とに基づいて）フェムト識別子を選択する。セキュリティゲートウェイがアクセスポイント１０６へのトンネルを確立し（例えば、アクセス端末１０２がセキュリティゲートウェイ１１２に問い合わせ）、アクセス端末１０２の認証情報が認証された場合、セキュリティゲートウェイはアクセス端末に応答を送信し、エンティティはプロトコルトンネル１３８のセットアップを開始する。
ブロック２１０によって表されるように、プロトコルトンネル１３８のセットアップに関連して、アクセス端末１０２のローカルネットワーク上のアドレスを取得する。例えば、セキュリティゲートウェイ１１２は、アクセス端末１０２に代わってローカルアドレスを要求しているアクセスポイント１０６にメッセージを送信することができる。一例として、リモートＩＰアクセス専用のＣＳＡにおいて、セキュリティゲートウェイ１１２は、アクセス端末１０２のリモートＩＰアドレスを要求するために、トンネル１４２を介してＤＨＣＰ要求又はルータ要請をアクセスポイント１０６に送信する。次いで、アクセスポイント１０６はローカルアドレスの要求をルータ１２０に送信する。アクセスポイント１０６がローカルアドレスを取得すると、アクセスポイント１０６はローカルアドレスをセキュリティゲートウェイ１１２に送信する。次いで、（例えば、プロトコルトンネル１３８が確立されると）セキュリティゲートウェイ１１２はローカルアドレスをアクセス端末１０２に転送する。例えば、割り当てられたアドレスを、ＩＫＥ＿ＡＵＴＨメッセージを介してアクセス端末１０２に送信することができる。
ブロック２１２によって表されるように、セキュリティゲートウェイ１１２及びアクセス端末１０２はそれぞれ、プロトコルトンネル１３８を確立するために対応する動作を実行する。これは、例えば、プロトコルトンネル１３８を介して送信された情報を暗号化し、解読するための暗号鍵を割り振るために、メッセージを交換することを含むことができる。
ブロック２１４によって表されるように、プロトコルトンネル１３８が確立されると、プロトコルトンネル１３８及び１４２を介してアクセス端末１０２とアクセスポイント１０６との間でパケットをルーティングする。ここで、セキュリティゲートウェイ１１２は、１つのトンネルを介して受信したパケットを他のトンネルにルーティングする。これは様々な方法で達成できる。場合によっては、プロトコルトンネルをセットアップするときに転送ポリシーが確立される。従って、パケットが所定のトンネルを介して受信されると、そのパケットはポリシーに基づいて転送される。ここで、セキュリティゲートウェイ１１２は、例えば、パケットをカプセル化するＩＰｓｅｃプロトコルヘッダに基づいて、所定のトンネルからのパケットを識別することができる。場合によっては、セキュリティゲートウェイ１１２は、パケットのソース（例えば、アクセス端末１０２）及び／又は宛先（例えば、アクセスポイント１０６）の識別子を取得するために、パケットを検査する。次いで、セキュリティゲートウェイ１１２は、この抽出された識別子情報に基づいて、パケットを転送するための適切なトンネルを決定する。
アクセスポイント１０６は、トンネル１４２とローカルネットワークとの間でパケットをルーティングする。例えば、パケットがトンネル１４２を介してアクセスポイント１０６において受信されると、アクセスポイント１０６はローカルネットワーク上でのパケットの宛先を識別するためにパケットを検査する。アクセスポイント１０６は、識別された宛先にパケットを転送する。図１に、アクセスポイント１０６とローカルネットワークのローカルノード１３４との間の（例えば、ルータ１２０を介した）パケットフローのための例示的なデータ経路１４４を示す。
上述のように、アクセスポイントに関連するローカルネットワークにリモートでアクセスするために、アクセス端末は、アクセスポイントによって使用されているセキュリティゲートウェイを発見する必要があり得る。ここで、セキュリティゲートウェイは公に到達可能である（例えば、ノードがパブリックＩＰを介してセキュリティゲートウェイに到達することができる）と仮定することができる。図３には、セキュリティゲートウェイを発見するために採用され得る２つの技法が記載されている。１つの技法は、ドメインネームサーバ（ＤＮＳ）解決及び複数の再試行を含む。他の技法は、例えば、予約情報に基づくセキュリティゲートウェイリダイレクションを含む。
ブロック３０２によって表されるように、アクセス端末１０２は、アクセス端末１０２がアクセスすることを望む、ローカルネットワーク上のアクセスポイントを識別する。例えば、ブロック２０６に関連して上述したように、アクセス端末１０２は、アクセス端末１０２がアクセスすることを許可される、ホームネットワーク上のフェムトアクセスポイントのフェムト識別子を取得することができる。
ブロック３０４によって表されるように、ＤＮＳ技法を採用する実施形態では、アクセス端末１０２は、システム中の１つ以上のセキュリティゲートウェイの指定されたドメインネームを含むＤＮＳクエリを送信する。このクエリに応答して、アクセス端末１０２は、１つ以上のセキュリティゲートウェイアドレスのリストを受信する。この技法を使用して、アクセス端末１０２は、各ＩＰアドレスへの接続を連続的に試みることができる。ここで、正しいセキュリティゲートウェイのみが成功することになる。正しいセキュリティゲートウェイが発見された場合、アクセス端末は、以下で説明するように、そのセキュリティゲートウェイのアドレス情報をキャッシュすることができる。実際には、ＤＮＳサーバから返されたアドレスは、通常、負荷分散のためにラウンドロビン方式でランダム化される。従って、この技法を使用した場合、単一のセキュリティゲートウェイが常に「ヒット」する可能性は低くなる。
ブロック３０６によって表されるように、アクセス端末１０２は、セキュリティゲートウェイの発見を開始する。ＤＮＳ技法を使用する場合、アクセス端末は、この時点でＤＮＳクエリから取得されたアドレスを使用することができる。使用している技法にかかわらず、アクセス端末１０２は、そのセキュリティゲートウェイがアクセスポイント１０６へのトンネルを確立したかどうかを決定するために、選択されたセキュリティゲートウェイにメッセージを送信する。ブロック３０８によって表されるように、選択されたセキュリティゲートウェイはアクセス端末１０２からこのメッセージを受信する。
ブロック３１０によって表されるように、セキュリティゲートウェイは、アクセスポイント１０６へのトンネルを確立したかどうかを決定する。例えば、（例えば、上記で説明したように）認証サーバ１１４から受信された１つ以上のフェムト識別子に基づいて、セキュリティゲートウェイは、対応するフェムトアクセスポイントへの事前セットアップＩＰｓｅｃトンネルがすでにあるかどうかを決定する。
ブロック３１２によって表されるように、セキュリティゲートウェイは、ブロック３１０の決定に基づいてアクセス端末１０２に適切な応答を送信する。
トンネルがセットアップされている場合は、トンネル１３８を確立する。ここで、トンネル１４２がリモートＩＰアクセスに関連するＣＳＡを有していない場合、セキュリティゲートウェイ１１２は、アクセスポイント１０６に別のＣＳＡを作成するように要求する。次いで、セキュリティゲートウェイ１１２は、トンネル１４２をもつ新しいＣＳＡをアクセス端末１０２に接続する。次いで、ブロック３１４によって表されるように、アクセス端末１０２が将来そのセキュリティゲートウェイの探索を回避することができるように、アクセス端末１０２は、（例えば、アクセスポイント１０６へのマッピングとともに）セキュリティゲートウェイ１１２のアドレスを維持する。
トンネルがセットアップされていない場合、セキュリティゲートウェイは適切な応答をアクセス端末１０２に送信する。例えば、幾つかの実施形態では、セキュリティゲートウェイは、（例えば、ＩＫＥｖ２を使用した適切なエラーコードを介して）アクセス端末からの要求を拒否する。
代替的に、リダイレクション技法を採用する実施形態では、セキュリティゲートウェイは、アクセス端末１０２を正しいセキュリティゲートウェイにリダイレクトする。ここで、事業者は、アクセスポイント識別子（例えば、フェムト識別子）をセキュリティゲートウェイアドレスにマッピングするデータベース（例えば、リダイレクションデータベース１４６）を維持する。次いで、このデータベースは、ネットワーク中のセキュリティゲートウェイのためにアクセス可能にされる。従って、セキュリティゲートウェイは、指定されたアクセスポイントに関連する正しいセキュリティゲートウェイのアドレスを決定することができ、そのアドレス情報を応答中でアクセス端末１０２に送信する。
フェムトがセキュリティゲートウェイにおいて認証されているとき、認証サーバ１１４はセキュリティアドレスを後のために記憶することができる。ここで、ネットワーク中の様々な認証サーバ（例えば、ホームＡＡＡ）は、ネットワーク中の他の認証サーバ（例えば、フェムトＡＡＡ）からのフェムト識別子に関連するセキュリティゲートウェイアドレスを検索するための何らかの手段を有することができる。例えば、これらの様々なタイプの認証サーバは、同じエンティティ中に実装され得るか、又は同じデータベースを共有し得る。
ブロック３１６によって表されるように、拒否応答又はリダイレクション応答の結果として、アクセス端末１０２は別のセキュリティゲートウェイの発見を開始する。例えば、リダイレクション技法を使用する実施形態では、アクセス端末１０２は、次に、応答中で与えられたアドレスに対応するセキュリティゲートウェイにアクセスする。ＤＮＳ技法を使用する実施形態では、アクセス端末１０２は、ブロック３０４において取得されたアドレスのリスト中で次のアドレスを選択する。
以上のことから、異なる発見技法を独立して採用することができること、又は複数の発見技法を組み合わせて採用することができることを諒解されたい。例えば、アクセス端末は、セキュリティゲートウェイがリダイレクトすることができるか否かについて知っている必要がないので、ＤＮＳ技法とリダイレクション技法とを組み合わせて採用することができる。更に、セキュリティゲートウェイがアクセス端末をリダイレクトしない場合、アクセス端末は、依然として単独で次のセキュリティゲートウェイＩＰアドレスを試みる。
次に、図４を参照しながら、システム４００によって示されるアーキテクチャの例示的な態様についてより詳細に説明する。システム４００は、図１のコンポーネントと同様であるコンポーネントを含む。詳細には、アクセス端末４０２、アクセスポイント４０６、セキュリティゲートウェイ４１２、通信リンク４１８、４２２、４２６、４２８、及び４３０、ルータ４２０、及びインターネット４２４は、図１の同様の名称を付けられたコンポーネントと同様である。図４はまた、アクセスポイント４０４が、通信リンク４１６によって表されるようにＰＳＤＮ４０８に接続することができ、ＰＳＤＮ４０８が、通信リンク４１８によって表されるように事業者ネットワーク４１０に接続することができる例を示す。（例えば、図１で説明したように）他の実施形態では、他のタイプのネットワーク接続も使用され得る。
図１のシステム１００の場合のように、システム４００は、遠隔に位置するアクセス端末４０２が、アクセスポイント４０６が常駐するローカルネットワークにアクセスすることを可能にする。この場合も、典型的なシナリオでは、アクセスポイント４０６は、アクセス端末４０２のホームフェムトアクセスポイント、又はアクセス端末４０２によってアクセスを可能にする何らかの他のアクセスポイントである。
このアーキテクチャでは、アクセスポイント４０６は、アクセス端末４０２との確立されたプロトコルトンネルのバーチャルプライベートネットワークゲートウェイとして働く。図４では、アクセス端末４０２とアクセスポイント４０６との間のトラフィックフローは、１対の線４３８によって表されるプロトコルトンネル（例えば、ＩＰｓｅｃトンネル）を介してルーティングされる点線４３６によって表される。ここで、アクセス端末４０２によって送信されたパケットの内部ソースアドレス及び内部宛先アドレスは、（例えば、ルータ４２０によって、アクセス端末４０２のプロキシＡＲＰとして働いているアクセスポイント４０６を通して割り当てられた）ローカルネットワークアドレスを有し、外部ソースアドレス及び外部宛先アドレスは、それぞれ、例えば、アクセス端末４０２及びアクセスポイント４０６のマクロＩＰアドレスである。
セキュリティゲートウェイ４１２及びアクセスポイント４０６との間のトラフィックフローは、１対の線４４８によって表されるプロトコルトンネル（例えば、ＩＰｓｅｃトンネル）を介して与えられる。ここで、トンネル４３８はトンネル４４８内で搬送される（例えば、カプセル化又は階層化される）ことがわかる。従って、アクセスポイント４０２からセキュリティゲートウェイ４１２に到着するパケットは、トンネル４４８に挿入される。従って、先行するパラグラフで説明する外部ソースアドレスと外部宛先アドレスとを含むトンネル４３８の外部ヘッダは、このアーキテクチャにおいて除去されない。むしろ、外部ソースアドレス及び外部宛先アドレスの別のセットがパケットに追加され、例えば、トンネル４４８によって定義される。従って、パケットがアクセスポイント４０６に到着すると、トンネルヘッダの２つの層は、ローカルネットワークに関連するソースアドレスと宛先アドレスとをもつパケットを取得するためにパケットから除去される。
逆に、ローカルネットワークからアクセス端末４０２にパケットを送信するとき、アクセスポイント４０６は、トンネル４３８を介して送信するためにパケットをカプセル化し、得られたパケットを、トンネル４４８を介して送信するためにカプセル化する。次いで、セキュリティゲートウェイ４１２は、トンネル４４８のヘッダを除去し、パケットをアクセス端末４０２にルーティングする。上記を念頭において、システム４００の動作に関係する追加の詳細について、図５のフローチャートを参照しながら説明する。
ブロック５０２によって表されるように、ある時点において、セキュリティゲートウェイ４１２とアクセスポイント４０６との間に第１のプロトコルトンネルを確立する。セキュリティゲートウェイ４１２及びアクセスポイント４０６はそれぞれ、プロトコルトンネルを確立するために対応する動作を実行する。これは、例えば、プロトコルトンネル４４８を介して送信された情報を暗号化し、解読するための暗号鍵を割り振るために、メッセージを交換することを含むことができる。
ブロック５０４によって表されるように、ある時点において、アクセス端末４０２とアクセスポイントとは認証情報（例えば、ＩＫＥｖ２ ＳＡ認証のための共有認証情報）を交換する。有利には、アクセス端末４０２においてトンネルの認証情報を事前プロビジョニングする必要がない。
例えば、認証情報は、アクセス端末がアクセスポイント４０６を通して無線で接続されている間にローカルに導出できる。ここで、アクセスポイント４０６に無線で接続されているとき、アクセス端末がアクセスポイント４０６を介してローカルネットワークにアクセスすることが可能である場合、アクセス端末４０２はすでにローカルドメイン上の任意のＩＰホストにアクセスできる。従って、この機能は、アクセス端末がリモートロケーションにあるときに保持できる。
ここで様々な技法が採用できる。例えば、第１の代替では、アクセス端末４０２が無線でローカルに接続している間に、事前共有鍵（ＰＳＫ）を生成するためにディフィーへルマン（Diffie-Hellman）鍵交換を実行することができる。第２の代替では、アクセス端末４０２が無線でローカルに接続している間に、事前共有鍵（ＰＳＫ）を生成するために、認証されたディフィーへルマン鍵交換を実行することができる。この場合、ユーザのサービスの予約中に、認証のために使用される秘密（例えば、パスワード）をユーザに提供することができる。ディフィーへルマン交換中に、ユーザはアクセス端末４０２上でこの秘密を入力することができる。アクセスポイント４０６は、今度は、ＰＰＰ認証及び許可中にネットワークから（例えば、ＡＡＡエンティティから）秘密を取得することができる。鍵は、ＡＡＡ交換を使用してネットワークにおいて生成することもできる（アクセスポイントはそのディフィーへルマン値をネットワークに送信する）。ディフィーへルマン交換の後、アクセス端末４０２とアクセスポイントとはＰＳＫを共有する。第３の代替では、ＭＳＫを生成するためにＥＡＰ−ＡＫＡ（ｏｖｅｒ ＰＰＰ）を使用することができ、次いでＭＳＫをＰＳＫとして使用することができる。第４の代替では、アクセス端末４０２とアクセスポイント４０６との間でＰＳＫを生成するためにＧＢＡを使用することができる。ここで、アクセスポイント４０６は、ＮＡＦの役割を果たし、ブートストラッピングのためにＢＳＦと交信することができる。ブートストラッピングの終了時に、アクセス端末４０２とアクセスポイント４０６とはＰＳＫを共有する。
認証情報はまた、アクセス端末が（例えば、マクロアクセスポイント又はフェムトアクセスポイントを通して）リモートで接続されているときに導出できる。例えば、アクセス端末がマクロカバレージ中にある（例えば、マクロアクセスポイント４０４に接続されている）間、認証情報は、アクセス端末４０２とアクセスポイント４０６との間のＩＫＥｖ２ ＳＡ確立中に導出できる。共有鍵は、上記の代替において説明したのと同様の技法を使用して導出できる。第１及び第２の代替では、ＰＳＫは、ＩＫＥｖ２ ＩＮＩＴ＿ＳＡディフィーへルマン交換中に生成できる。第３の代替では、ＥＡＰ−ＡＫＡがＩＫＥｖ２中に実行される。第４の代替では、標準化されたＩＫＥｖ２ベースのＵａ（ＮＡＦ−ＵＥ）プロトコルとともに、ＧＢＡを使用することができる。
アクセス端末４０２は、様々な方法でアクセスポイント４０６のＩＰアドレスを取得することができる。幾つかの実施形態では、アクセスポイント４０６がネットワークに登録されると、事業者に属するプライベートＤＮＳ中の完全修飾ドメイン名（ＦＱＤＮ）をアクセスポイント４０６に割り当てることができる。この場合、アクセス端末は、アクセスポイント４０６に到達するためにこのＦＱＤＮを使用することができる。幾つかの実施形態では、アクセス端末４０２がアクセスポイント４０６に無線で接続したときに、アクセス端末４０２はアクセスポイント４０６のＩＰアドレスを学習することができる。
図５を再び参照すると、ブロック５０６によって表されるように、アクセス端末は、所望のローカルネットワークにアクセスするために使用すべきアクセスポイント４０６を発見する。これらの動作は、上記で説明した発見動作と同様であり得る。
ブロック５０８によって表されるように、第２のプロトコルトンネル（トンネル４３８）の確立に関連して、アクセス端末４０２のローカルネットワーク上のアドレスを取得する。前述のように、アクセスポイント４０６はローカルアドレスの要求をルータ４２０に送信する。場合によっては、次いで、アクセスポイント４０６がローカルアドレスをセキュリティゲートウェイ４１２に送信し、今度は、セキュリティゲートウェイ４１２がローカルアドレスをアクセス端末４０２に転送する。
ブロック５１０によって表されるように、アクセスポイント４０６及びアクセス端末４０２はそれぞれ、第２のプロトコルトンネルを確立するために対応する動作を実行する。これは、例えば、プロトコルトンネル４３８を介して送信された情報を暗号化し、解読するための暗号鍵を割り振るために、メッセージを交換することを含むことができる。
ブロック５１２によって表されるように、プロトコルトンネル４３８が確立されると、プロトコルトンネル４３８及び４４８を介してアクセス端末４０２とアクセスポイント４０６との間でパケットをルーティングする。アクセス端末４０２から受信された、トンネリングされたパケットの場合、セキュリティゲートウェイ４１２は、トンネル４４８を介して送信するためにパケットをカプセル化した。アクセスポイント４０６から受信されたパケットの場合、セキュリティゲートウェイ４１２は、トンネル４４８のためのカプセル化を除去し、トンネリングされたパケットをアクセスポイント４０６に送信する。上記のように、これは、転送ポリシー又は何らかの他の好適な技法を使用して達成できる。
また上記のように、アクセスポイント４０６は、トンネル４４８及び４３８とローカルネットワークとの間でパケットをルーティングする。例えば、パケットがトンネルを介してアクセスポイント４０６において受信されると、アクセスポイント４０６はローカルネットワーク上のパケットの宛先を識別するためにパケットを検査する。アクセスポイント４０６は、識別された宛先にパケットを転送する。図４に、アクセスポイント４０６とローカルネットワークのローカルノード４３４との間の（例えば、ルータ４２０を介した）パケットフローのための例示的なデータ経路４４４を示す。
図６に、本明細書で教示するアクセス動作を実行するために、（例えば、それぞれ、アクセス端末１０２又は４０２、アクセスポイント１０６又は４０６、セキュリティゲートウェイ１１２又は４１２、及び認証サーバ１１４に対応する）アクセス端末６０２、アクセスポイント６０４、セキュリティゲートウェイ６０６、及び認証サーバ６４２などのノードに組み込むことができる幾つかの例示的なコンポーネントを示す。説明するコンポーネントは、通信システム中の他のノードに組み込むこともできる。例えば、システム中の他のノードは、同様の機能を提供するために、アクセス端末６０２と、アクセスポイント６０４と、セキュリティゲートウェイ６０６とに関して記載するコンポーネントと同様のコンポーネントを含むことができる。所定のノードは、説明するコンポーネントのうちの１つ又は複数を含むことができる。例えば、アクセス端末は、アクセス端末が複数の周波数上で動作し、及び／又は様々な技術によって通信できるようにする、複数のトランシーバコンポーネントを含むことができ得る。
図６に示すように、アクセス端末６０２及びアクセスポイント６０４は、それぞれ、他のノードと通信するためのトランシーバ６０８及び６１０を含むことができる。トランシーバ６０８は、信号を（例えば、アクセスポイントに）送信するための送信機６１２と、（例えば、アクセスポイントから）信号を受信するための受信機６１４とを含む。同様に、トランシーバ６１０は、信号を送信するための送信機６１６と、信号を受信するための受信機６１８とを含む。
アクセスポイント６０４及びネットワークノード６０６はまた、それぞれ、互いに又は他のネットワークノードと通信するためのネットワークインターフェース６２０及び６２２を含む。例えば、ネットワークインターフェース６２０及び６２２は、ワイヤード又はワイヤレスバックホールを介して１つ以上のネットワークノードと通信するように構成できる。
アクセス端末６０２、アクセスポイント６０４、及びセキュリティゲートウェイ６０６は、本明細書で教示するアクセス動作と連携して使用される他のコンポーネントをも含む。例えば、アクセス端末６０２、アクセスポイント６０４、セキュリティゲートウェイ６０６、及び認証サーバ１１４は、それぞれ、他のノードとの通信を管理する（例えば、パケットを処理し、検査する、認証情報を取得する、識別子を取得する、或いはパケット、メッセージ、要求、アドレス、認証情報、応答、又はクエリを送信及び受信する）ための、及び本明細書で教示する他の関連する機能を与えるための通信コントローラ６２４、６２６、６２８、及び６４４を含むことができる。更に、アクセス端末６０２、アクセスポイント６０４、及びセキュリティゲートウェイ６０６は、それぞれ、トンネルを確立するための、及び本明細書で教示する他の関連する機能（例えば、トンネルへのアクセス端末アクセスを受け付けるか又は拒否する）を提供するためのトンネルコントローラ６２０、６３２、及び６３４を含む。アクセス端末６０２は、アクセスすべきアクセスポイントを識別するための、及び本明細書で教示する他の関連する機能を提供するためのモビリティコントローラ６３６を含む。アクセス端末６０２は、セキュリティゲートウェイアドレスを維持するための、及び本明細書で教示する他の関連する機能を提供するためのデータメモリ６３８を含む。アクセスポイント６０４は、ローカルアドレスを取得するための、及び本明細書で教示する他の関連する機能を提供するためのアドレスコントローラ６４０を含む。認証サーバ６４２は、予約情報を記憶するための、及び本明細書で教示する他の関連する機能を提供するためのデータベース６４６を含む。
便宜のために、アクセス端末６０２及びアクセスポイント６０４を、本明細書で説明する様々な例において使用されるコンポーネントを含むものとして図６に示す。実際問題として、図示のコンポーネントのうちの１つ以上は様々な例において様々な方法で実装できる。一例として、トンネルコントローラ６３０、６３２、及び６３４は、図１の実施形態において図４の実施形態に比較して異なる機能を有することができ、及び／又は異なる方法で動作する（例えば、異なる方法でトンネルを確立する）ことができる。
また、幾つかの実施形態では、図６のコンポーネントは、（例えば、データメモリを使用し、及び／又は組み込む）１つ以上のプロセッサ中に実装できる。例えば、ブロック６２４、６３０、６３６、及び６３８の機能はアクセス端末の１つ以上のプロセッサによって実施でき、ブロック６２０、６２６、６３２、及び６４０の機能はアクセスポイント中の１つ以上のプロセッサによって実施でき、及びブロック６２２、６２８、及び６２４の機能はネットワークノード中の１つ以上のプロセッサによって実施できる。
上記で説明したように、幾つかの態様では、マクロスケールのカバレージ（例えば、一般にマクロセルネットワーク又はワイドエリアネットワークと呼ばれる、３Ｇネットワークなどの広域セルラーネットワーク）、及びより小さいスケールのカバレージ（例えば、住居ベース又は建築物ベースのネットワーク環境）を含むネットワーク中で、本明細書の教示を採用することができる。アクセス端末がそのようなネットワーク中を移動するとき、アクセス端末は、幾つかのロケーションでは、マクロカバレージを与えるアクセスポイントによってサービスされ、他のロケーションでは、より小規模のカバレージを与えるアクセスポイントによってサービスされることがある。幾つかの態様では、より小さいカバレージアクセスポイントを使用して、増分キャパシティの増大と、屋内カバレージと、（例えば、よりロバストなユーザ経験のための）様々なサービスとを与えることができる。
本明細書の説明では、相対的に広いエリアにわたるカバレージを与えるノードをマクロアクセスポイントと呼び、比較的小さいエリア（例えば、住居）にわたるカバレージを与えるノードをフェムトアクセスポイントと呼ぶことがある。本明細書の教示は、他のタイプのサービスエリアに関連付けられたノードに適用できる場合があることを諒解されたい。例えば、ピコアクセスポイントは、マクロエリアよりも小さく、フェムトエリアよりも大きいエリアにわたるカバレージ（例えば、商業建築物内のカバレージ）を与えることができる。様々な適用例では、マクロアクセスポイント、フェムトアクセスポイント、又は他のアクセスポイントタイプのノードを指すために他の用語を使用することができる。例えば、マクロアクセスポイントを、アクセスノード、基地局、アクセスポイント、ｅノードＢ、マクロセルなどとして構成し、又はそのように呼ぶことがある。また、フェムトアクセスポイントを、ホームノードＢ、ホームｅノードＢ、アクセスポイント基地局、フェムトセルなどとして構成し、又はそのように呼ぶことがある。幾つかの実施形態では、ノードを１つ以上のセル又はセクタに関連付ける（例えば、分割する）ことができる。マクロアクセスポイント、フェムトアクセスポイント、又はピコアクセスポイントに関連付けられたセル又はセクタを、それぞれ、マクロセル、フェムトセル、又はピコセルと呼ぶことがある。
図７に、本明細書の教示を実装することができ得る、幾つかのユーザをサポートするように構成されたワイヤレス通信システム７００を示す。システム７００は、例えば、マクロセル７０２Ａ〜７０２Ｇなど、複数のセル７０２の通信を可能にし、各セルは、対応するアクセスポイント７０４（例えば、アクセスポイント７０４Ａ〜７０４Ｇ）によってサービスされる。図７に示すように、アクセス端末７０６（例えば、アクセス端末７０６Ａ〜７０６Ｌ）は、時間とともにシステム全体にわたって様々な位置に分散できる。各アクセス端末７０６は、例えば、アクセス端末７０６がアクティブかどうか、及びアクセス端末７０６がソフトハンドオフ中かどうかに応じて、所定の瞬間に順方向リンク（ＦＬ）及び／又は逆方向リンク（ＲＬ）上で１つ以上のアクセスポイント７０４と通信することができ得る。ワイヤレス通信システム７００は広い地理的領域にわたってサービスを提供することができ得る。例えば、マクロセル７０２Ａ〜７０２Ｇは、近隣内の数ブロック又は地方環境の数マイルをカバーすることができる。
図８に、１つ以上のフェムトアクセスポイントがネットワーク環境内に展開された例示的な通信システム８００を示す。特に、システム８００は、比較的小規模のネットワーク環境中に（例えば、１つ以上のユーザレジデンス８３０中に）設置された複数のフェムトアクセスポイント８１０（例えば、フェムトアクセスポイント８１０Ａ及び８１０Ｂ）を含む。各フェムトアクセスポイント８１０は、ＤＳＬルータ、ケーブルモデム、ワイヤレスリンク、又は他の接続手段（図示せず）を介して、ワイドエリアネットワーク８４０（例えば、インターネット）とモバイル事業者コアネットワーク８５０とに結合できる。以下で説明するように、各フェムトアクセスポイント８１０は、関連するアクセス端末８２０（例えば、アクセス端末８２０Ａ）、及び、随意に、他の（例えば、ハイブリッド又は外来）アクセス端末８２０（例えば、アクセス端末８２０Ｂ）にサービスするように構成できる。言い換えれば、フェムトアクセスポイント８１０へのアクセスを制限することができ、それによって、所定のアクセス端末８２０を、指定された（１つ以上の）（例えば、ホーム）フェムトアクセスポイント８１０のセットがサービスすることはできるが、指定されていないフェムトアクセスポイント８１０（例えば、ネイバーのフェムトアクセスポイント８１０）がサービスすることはできない。
図９に、幾つかの追跡エリア９００（又はルーティングエリア又は位置登録エリア）が画定されたカバレージマップ９０２の例を示し、そのエリアの各々は幾つかのマクロサービスエリア９０４を含む。ここで、追跡エリア９０２Ａ、９０２Ｂ、及び９０２Ｃに関連付けられたカバレージのエリアは太線によって示され、マクロサービスエリア９０４は大きい六角形によって表される。追跡エリア９０２はフェムトサービスエリア９０６をも含む。この例では、フェムトサービスエリア９０６の各々（例えば、フェムトサービスエリア９０６Ｃ）を１つ以上のマクロサービスエリア９０４（例えば、マクロサービスエリア９０４Ｂ）内に示してある。但し、フェムトサービスエリア９０６の一部又は全部がマクロサービスエリア９０４内にない場合があることを諒解されたい。実際問題として、多数のフェムトサービスエリア９０６を所定のトラッキングエリア９０２又はマクロサービスエリア９０４とともに画定することができる。また、１つ以上のピコサービスエリア（図示せず）を所定の追跡エリア９０２又はマクロサービスエリア９０４内に画定することができ得る。
再び図８を参照すると、フェムトアクセスポイント８１０の所有者は、例えば、３Ｇモバイルサービスなど、モバイル事業者コアネットワーク８５０を介して提供されるモバイルサービスに加入することができる。更に、アクセス端末８２０は、マクロ環境と、より小規模の（例えば、宅内）ネットワーク環境の両方で動作することが可能であり得る。言い換えれば、アクセス端末８２０の現在位置に応じて、アクセス端末８２０は、モバイル事業者コアネットワーク８５０に関連付けられたマクロセルアクセスポイント８６０によって、又は、フェムトアクセスポイント８１０のセットのいずれか１つ（例えば、対応するユーザレジデンス８３０内に常駐するフェムトアクセスポイント８１０Ａ及び８１０Ｂ）によってサービスされることがある。例えば、加入者は、自宅の外にいるときは標準のマクロアクセスポイント（例えば、アクセスポイント８６０）によってサービスされ、自宅の中にいるときはフェムトアクセスポイント（例えば、アクセスポイント８１０Ａ）によってサービスされる。ここで、フェムトアクセスポイント８１０は、レガシーアクセス端末８２０と後方互換性があることがある。
フェムトアクセスポイント８１０は、単一の周波数上に展開でき、又は代替として、複数の周波数上に展開できる。特定の構成に応じて、単一の周波数、或いは複数の周波数のうちの１つ以上は、マクロアクセスポイント（例えば、アクセスポイント８６０）によって使用される１つ以上の周波数と重なることがある。
幾つかの態様では、アクセス端末８２０は、そのような接続性が可能であるときはいつでも、好適なフェムトアクセスポイント（例えば、アクセス端末８２０のホームフェムトアクセスポイント）に接続するように構成できる。例えば、アクセス端末８２０Ａがユーザのレジデンス８３０内にあるときはいつでも、アクセス端末８２０Ａがホームフェムトアクセスポイント８１０Ａ又は８１０Ｂのみと通信することが望ましい。
幾つかの態様では、アクセス端末８２０がマクロセルラーネットワーク８５０内で動作しているが、（例えば、好適ローミングリスト中で定義された）その最も好適なネットワーク上に常駐していない場合、アクセス端末８２０は、ベターシステムリセレクション（ＢＳＲ）プロシージャを使用して、最も好適なネットワーク（例えば、好適なフェムトアクセスポイント８１０）を探索し続け、ベターシステムリセレクションでは、より良好なシステムが現在利用可能であるかどうかを決定するために利用可能なシステムの周期的スキャニングを行い、その後、そのような好適なシステムを収集することができ得る。アクセス端末８２０は、特定の帯域及びチャネルの探索を制限することができる。例えば、１つ以上のフェムトチャネルが定義され、それにより、領域中の全てのフェムトアクセスポイント（又は全ての制限付きフェムトアクセスポイント）は（１つ以上の）フェムトチャネル上で動作することができる。最も好適なシステムの探索を周期的に繰り返すことができる。好適なフェムトアクセスポイント８１０が発見されると、アクセス端末８２０は、フェムトアクセスポイント８１０を選択し、そのサービスエリア内にあるときに使用するために登録する。
フェムトアクセスポイントへのアクセスは、幾つかの態様では、制限されることがある。例えば、所定のフェムトアクセスポイントは、幾つかのサービスを幾つかのアクセス端末のみに提供することができる。いわゆる制限（又は限定）されたアクセスを用いた展開では、所定のアクセス端末は、マクロセルモバイルネットワークと、フェムトアクセスポイントの定義されたセット（例えば、対応するユーザレジデンス８３０内に常駐するフェムトアクセスポイント８１０）とによってのみサービスされ得る。幾つかの実施形態では、アクセスポイントは、少なくとも１つのアクセスポイントにシグナリング、データアクセス、登録、ページング、又はサービスのうちの少なくとも１つを与えないように制限され得る。
幾つかの態様では、（限定加入者グループホームノードＢと呼ばれることもある）制限付きフェムトアクセスポイントは、制限されたプロビジョニングされたアクセス端末のセットにサービスを提供するアクセスポイントである。このセットは、必要に応じて、一時的に又は永続的に拡大できる。幾つかの態様では、限定加入者グループ（ＣＳＧ）は、アクセス端末の共通のアクセス制御リストを共有するアクセスポイント（例えば、フェムトアクセスポイント）のセットとして定義できる。
従って、所定のフェムトアクセスポイントと所定のアクセス端末との間には様々な関係が存在する。例えば、アクセス端末の観点から、オープンなフェムトアクセスポイントは、無制限アクセスをもつフェムトアクセスポイントを指す（例えば、そのフェムトアクセスポイントは全てのアクセス端末へのアクセスを許す）。制限されたフェムトアクセスポイントは、何らかの形で制限された（例えば、アクセス及び／又は登録について制限された）フェムトアクセスポイントを指す。ホームフェムトアクセスポイントは、アクセス端末がアクセスし、その上で動作することを許可される（例えば、永続的なアクセスが、１つ以上のアクセス端末の定義されたセットに与えられる）フェムトアクセスポイントを指す。ゲスト（又はハイブリッド）フェムトアクセスポイントは、アクセス端末がアクセスし、又はその上で動作することを一時的に許可されるフェムトアクセスポイントを指す。外来フェムトアクセスポイントは、おそらく非常事態（例えば、９１１番）を除いて、アクセス端末がアクセスし、又はその上で動作することを許可されないフェムトアクセスポイントを指す。
制限付きフェムトアクセスポイントの観点から、ホームアクセス端末は、そのアクセス端末の所有者のレジデンス中に設置された制限付きフェムトアクセスポイントへのアクセスを許可されるアクセス端末を指す（通常、ホームアクセス端末は、そのフェムトアクセスポイントへの永続的なアクセスを有する）。ゲストアクセス端末は、（例えば、デッドライン、使用時間、バイト、接続回数、又は何らかの他の１つ以上の基準に基づいて制限された）制限付きフェムトアクセスポイントへの一時的アクセスをもつアクセス端末を指す。外来アクセス端末は、例えば、おそらく９１１番などの非常事態を除いて、制限付きフェムトアクセスポイントにアクセスする許可を有していないアクセス端末（例えば、制限付きフェムトアクセスポイントに登録する認証情報又は許可を有していないアクセス端末）を指す。
便宜上、本明細書の開示では、フェムトアクセスポイントの文脈で様々な機能について説明する。但し、ピコアクセスポイントは、より大きいサービスエリアに同じ又は同様の機能を提供することができ得ることを諒解されたい。例えば、所定のアクセス端末に対して、ピコアクセスポイントを制限すること、ホームピコアクセスポイントを定義することなどが可能である。
本明細書の教示は、複数のワイヤレスアクセス端末のための通信を同時にサポートするワイヤレス多重アクセス通信システムにおいて採用できる。ここで、各端末は、順方向リンク及び逆方向リンク上の送信を介して１つ以上のアクセスポイントと通信することができる。順方向リンク（即ち、ダウンリンク）は、アクセスポイントから端末への通信リンクを指し、逆方向リンク（即ち、アップリンク）は、端末からアクセスポイントへの通信リンクを指す。この通信リンクは、単入力単出力システム、多入力多出力（ＭＩＭＯ）システム、又は何らかの他のタイプのシステムを介して確立できる。
ＭＩＭＯシステムは、データ送信用の複数（ＮT）個の送信アンテナ及び複数（ＮR）個の受信アンテナを使用する。ＮT個の送信アンテナとＮR個の受信アンテナとによって形成されるＭＩＭＯチャネルは、空間チャネルと呼ばれることもあるＮS個の独立チャネルに分解でき、ここで、ＮS≦ｍｉｎ｛ＮT，ＮR｝である。ＮS個の独立チャネルの各々は１つの次元に対応する。複数の送信アンテナ及び受信アンテナによって生成された追加の複数の次元が利用された場合、ＭＩＭＯシステムは改善された性能（例えば、より高いスループット及び／又はより大きい信頼性）を与えることができる。
ＭＩＭＯシステムは時分割複信（ＴＤＤ）及び周波数分割複信（ＦＤＤ）をサポートすることができる。ＴＤＤシステムでは、順方向及び逆方向リンク伝送が同一周波数領域上で行われるので、相反定理による逆方向リンクチャネルからの順方向リンクチャネルの推定が可能である。これにより、複数のアンテナがアクセスポイントで利用可能なとき、アクセスポイントは順方向リンク上で送信ビーム形成利得を抽出することが可能になる。
図１０に、例示的なＭＩＭＯシステム１０００のワイヤレス機器１０１０（例えば、アクセスポイント）及びワイヤレス機器１０５０（例えば、アクセス端末）を示す。機器１０１０では、幾つかのデータストリームのトラフィックデータが、データソース１０１２から送信（ＴＸ）データプロセッサ１０１４に供給される。各データストリームは、次いで、それぞれの送信アンテナを介して送信できる。
ＴＸデータプロセッサ１０１４は、符号化データを与えるために、そのデータストリーム用に選択された特定の符号化方式に基づいて、データストリームごとにトラフィックデータをフォーマッティングし、符号化し、インターリーブする。各データストリームの符号化データは、ＯＦＤＭ技法を使用してパイロットデータで多重化できる。パイロットデータは、典型的には、既知の方法で処理され、チャネル応答を推定するために受信機システムにおいて使用できる既知のデータパターンである。次いで、各データストリームの多重化されたパイロットデータ及び符号化データは、変調シンボルを供給するために、そのデータストリーム用に選択された特定の変調方式（例えば、ＢＰＳＫ、ＱＳＰＫ、Ｍ−ＰＳＫ、又はＭ−ＱＡＭ）に基づいて変調（即ち、シンボルマッピング）される。各データストリームのデータレート、符号化、及び変調は、プロセッサ１０３０によって実行される命令によって決定できる。データメモリ１０３２は、プロセッサ１０３０又は機器１０１０の他のコンポーネントによって使用されるプログラムコード、データ、及び他の情報を記憶することができる。
次いで、全てのデータストリームの変調シンボルがＴＸ ＭＩＭＯプロセッサ１０２０に供給され、ＴＸ ＭＩＭＯプロセッサ１０２０は更に（例えば、ＯＦＤＭ用に）その変調シンボルを処理することができる。次いで、ＴＸ ＭＩＭＯプロセッサ１０２０は、ＮT個の変調シンボルストリームをＮT個のトランシーバ（ＸＣＶＲ）１０２２Ａ〜１０２２Ｔに供給する。幾つかの態様では、ＴＸ ＭＩＭＯプロセッサ１０２０は、データストリームのシンボルと、シンボルの送信元のアンテナとにビームフォーミング重みを付加する。
各トランシーバ１０２２は、それぞれのシンボルストリームを受信し、処理して、１つ以上のアナログ信号を与え、更に、それらのアナログ信号を調整（例えば、増幅、フィルタ処理、及びアップコンバート）して、ＭＩＭＯチャネルを介して送信するのに適した変調信号を与える。次いで、トランシーバ１０２２Ａ〜１０２２ＴからのＮT個の変調信号は、それぞれ、ＮT個のアンテナ１０２４Ａ〜１０２４Ｔから送信される。
機器１０５０では、送信された変調信号はＮR個のアンテナ１０５２Ａ〜１０５２Ｒによって受信され、各アンテナ１０５２からの受信信号は、それぞれのトランシーバ（ＸＣＶＲ）１０５４Ａ〜１０５４Ｒに供給される。各トランシーバ１０５４は、それぞれの受信信号を調整（例えば、フィルタ処理、増幅、及びダウンコンバート）し、調整された信号をデジタル化して、サンプルを与え、更にそれらのサンプルを処理して、対応する「受信」シンボルストリームを与える。
次いで、受信（ＲＸ）データプロセッサ１０６０は、特定の受信機処理技法に基づいてＮR個のトランシーバ１０５４からＮR個の受信シンボルストリームを受信し、処理して、ＮT個の「検出」シンボルストリームを与える。次いで、ＲＸデータプロセッサ１０６０は、各検出シンボルストリームを復調し、デインターリーブし、復号して、データストリームに対するトラフィックデータを復元する。ＲＸデータプロセッサ１０６０による処理は、機器１０１０におけるＴＸ ＭＩＭＯプロセッサ１０２０及びＴＸデータプロセッサ１０１４によって実行される処理を補足するものである。
プロセッサ１０７０は、どのプリコーディング行列（以下で論じる）を使用すべきかを定期的に決定する。プロセッサ１０７０は、行列インデックス部とランク値部とを備える逆方向リンクメッセージを作成する。データメモリ１０７２は、プロセッサ１０７０又は機器１０５０の他のコンポーネントによって使用されるプログラムコード、データ、及び他の情報を記憶することができる。
逆方向リンクメッセージは、通信リンク及び／又は受信データストリームに関する様々なタイプの情報を備えることができる。次いで、逆方向リンクメッセージは、データソース１０３６から幾つかのデータストリームのトラフィックデータをも受信するＴＸデータプロセッサ１０３８によって処理され、変調器１０８０によって変調され、トランシーバ１０５４Ａ〜１０５４Ｒによって調整され、機器１０１０に戻される。
機器１０１０では、機器１０５０からの変調信号は、アンテナ１０２４によって受信され、トランシーバ１０２２によって調整され、復調器（ＤＥＭＯＤ）１０４０によって復調され、ＲＸデータプロセッサ１０４２によって処理されて、機器１０５０によって送信された逆方向リンクメッセージが抽出される。次いで、プロセッサ１０３０は、ビームフォーミング重みを決定するためにどのプリコーディング行列を使用すべきかを決定し、次いで、抽出されたメッセージを処理する。
図１０はまた、通信コンポーネントが、本明細書で教示するアクセス制御動作を実行する１つ以上のコンポーネントを含むことができることを示す。例えば、アクセス制御コンポーネント１０９０は、機器１０１０のプロセッサ１０３０及び／又は他のコンポーネントと協働して、本明細書で教示する別の機器（例えば、機器１０５０）との間で信号を送信／受信することができる。同様に、アクセス制御コンポーネント１０９２は、プロセッサ１０７０及び／又は機器１０５０の他のコンポーネントと協働して、別の機器（例えば、機器１０１０）との間で信号を送信／受信することができ得る。各機器１０１０及び１０５０について、説明するコンポーネントの２つ以上の機能が単一のコンポーネントによって提供できることを諒解されたい。例えば、単一の処理コンポーネントがアクセス制御コンポーネント１０９０及びプロセッサ１０３０の機能を提供し、単一の処理コンポーネントがアクセス制御コンポーネント１０９２及びプロセッサ１０７０の機能を提供することができる。幾つかの実施形態では、プロセッサ１０３０及びメモリ１０３２は、機器１０１０について本明細書で教示するアクセス関連機能及び他の機能を集合的に提供することができ、プロセッサ１０７０及びメモリ１０７２は、機器１０５０について本明細書で教示するアクセス関連機能及び他の機能を集合的に提供することができる。
本明細書の教示は、様々なタイプの通信システム及び／又はシステムコンポーネントに組み込むことができる。幾つかの態様では、本明細書の教示は、利用可能なシステムリソースを共有することによって（例えば、帯域幅、送信電力、符号化、インターリーブなどのうちの１つ又は複数を指定することによって）、複数のユーザとの通信をサポートすることが可能な多重アクセスシステムにおいて採用できる。例えば、本明細書の教示は、符号分割多重アクセス（ＣＤＭＡ）システム、多重キャリアＣＤＭＡ（ＭＣＣＤＭＡ）、広帯域ＣＤＭＡ（Ｗ−ＣＤＭＡ）、高速パケットアクセス（ＨＳＰＡ、ＨＳＰＡ＋）システム、時間分割多重アクセス（ＴＤＭＡ）システム、周波数分割多重アクセス（ＦＤＭＡ）システム、シングルキャリアＦＤＭＡ（ＳＣ−ＦＤＭＡ）システム、直交周波数分割多重アクセス（ＯＦＤＭＡ）システム、又は他の多重アクセス技法の技術のいずれか１つ又は組合せに適用できる。本明細書の教示を採用するワイヤレス通信システムは、ＩＳ−９５、ｃｄｍａ２０００、ＩＳ−８５６、Ｗ−ＣＤＭＡ、ＴＤＳＣＤＭＡ、及び他の規格など、１つ以上の規格を実装するように設計できる。ＣＤＭＡネットワークは、国際地球無線アクセス（Universal Terrestrial Radio Access（ＵＴＲＡ））、ｃｄｍａ２０００、又は何らかの他の技術などの無線技術を実装することができる。ＵＴＲＡは、Ｗ−ＣＤＭＡ及び低チップレート（ＬＣＲ）を含む。ｃｄｍａ２０００技術は、ＩＳ−２０００、ＩＳ−９５、及びＩＳ−８５６規格をカバーする。ＴＤＭＡネットワークは、グローバル・システム・フォー・モバイル・コミュニケーションズ（Global System for Mobile Communications（ＧＳＭ）（登録商標））などの無線技術を実装することができる。ＯＦＤＭＡネットワークは、Ｅｖｏｌｖｅｄ ＵＴＲＡ（Ｅ−ＵＴＲＡ）、ＩＥＥＥ８０２．１１、ＩＥＥＥ８０２．１６、ＩＥＥＥ８０２．２０、Ｆｌａｓｈ−ＯＦＤＭ（登録商標）などの無線技術を実装することができ得る。ＵＴＲＡ、Ｅ−ＵＴＲＡ、及びＧＳＭは、ユニバーサル・モバイル・テレコミュニケーション・システム（Universal Mobile Telecommunication System（ＵＭＴＳ））の一部である。本明細書の教示は、3GPP Long Term Evolution（ＬＴＥ）システム、Ultra Mobile Broadband（ＵＭＢ）システム、及び他のタイプのシステムで実装できる。ＬＴＥは、Ｅ−ＵＴＲＡを使用するＵＭＴＳのリリースである。ＵＴＲＡ、Ｅ−ＵＴＲＡ、ＧＳＭ、ＵＭＴＳ及びＬＴＥは、「3rd Generation Partnership Project」（３ＧＰＰ）と呼ばれる組織からの文書に記載されており、ｃｄｍａ２０００は、「3rd Generation Partnership Project 2」（３ＧＰＰ２）と呼ばれる組織からの文書に記載されている。本開示の幾つかの態様については、３ＧＰＰ用語を使用して説明するが、本明細書の教示は、３ＧＰＰ（例えば、Ｒｅｌ９９、Ｒｅｌ５、Ｒｅｌ６、Ｒｅｌ７）技術、ならびに３ＧＰＰ２（例えば、１ｘＲＴＴ、１ｘＥＶ−ＤＯ Ｒｅｌ０、ＲｅｖＡ、ＲｅｖＢ）技術及び他の技術に適用できることを理解されたい。
本明細書の教示は、様々な装置（例えば、ノード）に組み込む（例えば、装置内に実装する、又は装置によって実行する）ことができる。幾つかの態様では、本明細書の教示に従って実装されるノード（例えば、ワイヤレスノード）はアクセスポイント又はアクセス端末を備えることができる。
例えば、アクセス端末は、ユーザ機器、加入者局、加入者ユニット、移動局、モバイル、モバイルノード、リモート局、リモート端末、ユーザ端末、ユーザエージェント、ユーザ機器、又は何らかの他の用語を備えるか、それらのいずれかとして実装されるか、或いはそれらのいずれかとして知られる。幾つかの実施形態では、アクセス端末は、セルラー電話、コードレス電話、セッション開始プロトコル（ＳＩＰ）電話、ワイヤレスローカルループ（ＷＬＬ）局、携帯情報端末（ＰＤＡ）、ワイヤレス接続能力を有するハンドヘルド機器、又はワイヤレスモデムに接続された何らかの他の好適な処理機器を備えることができる。従って、本明細書で教示する１つ以上の態様は、電話（例えば、セルラー電話又はスマートフォン）、コンピュータ（例えば、ラップトップ）、携帯型通信機器、携帯型コンピューティング機器（例えば、個人情報端末）、娯楽機器（例えば、音楽機器又はビデオ機器、或いは衛星ラジオ）、全地球測位システム機器、或いはワイヤレス媒体を介して通信するように構成された他の好適機器に組み込むことができる。
アクセスポイントは、ノードＢ、ｅノードＢ、無線ネットワークコントローラ（ＲＮＣ）、基地局（ＢＳ）、無線基地局（ＲＢＳ）、基地局コントローラ（ＢＳＣ）、送受信基地局（ＢＴＳ）、トランシーバ機能（ＴＦ）、無線トランシーバ、無線ルータ、基本サービスセット（ＢＳＳ）、拡張サービスセット（ＥＳＳ）、マクロセル、マクロノード、ホームｅＮＢ（ＨｅＮＢ）、フェムトセル、フェムトノード、ピコノード、又は何らかの他の同様の用語を備えるか、それらのいずれかとして実装されるか、或いはそれらのいずれかとして知られる。
幾つかの態様では、ノード（例えば、アクセスポイント）は、通信システムのためのアクセスノードを備えることができる。そのようなアクセスノードは、例えば、ネットワークへのワイヤード又はワイヤレス通信リンクを介した、ネットワーク（例えば、インターネット又はセルラーネットワークなどワイドエリアネットワーク）のための、又はネットワークへの接続性を与えることができる。従って、アクセスノードは、別のノード（例えば、アクセス端末）がネットワーク又は何らかの他の機能にアクセスできるようにすることができる。更に、一方又は両方のノードはポータブルでも、場合によっては比較的非ポータブルでもよいことを諒解されたい。
また、ワイヤレスノードは、非ワイヤレス方式で（例えば、ワイヤード接続を介して）情報を送信及び／又は受信することができることを諒解されたい。従って、本明細書で説明する受信機及び送信機は、非ワイヤレス媒体を介して通信するために適切な通信インターフェースコンポーネント（例えば、電気的又は光学的インターフェースコンポーネント）を含むことができる。
ワイヤレスノードは、好適なワイヤレス通信技術に基づく或いはサポートする１つ以上のワイヤレス通信リンクを介して通信することができる。例えば、幾つかの態様では、ワイヤレスノードはネットワークに関連付けることができる。幾つかの態様では、ネットワークはローカルエリアネットワーク又はワイドエリアネットワークを備えることができる。ワイヤレス機器は、本明細書で説明する様々なワイヤレス通信技術、プロトコル、又は規格（例えば、ＣＤＭＡ、ＴＤＭＡ、ＯＦＤＭ、ＯＦＤＭＡ、ＷｉＭＡＸ、Ｗｉ−Ｆｉなど）のうちの１つ又は複数をサポート又は使用することができる。同様に、ワイヤレスノードは、様々な対応する変調方式又は多重化方式のうちの１つ又は複数をサポート又は使用することができる。従って、ワイヤレスノードは、上記又は他のワイヤレス通信技術を使用して１つ以上のワイヤレス通信リンクを確立し、それを介して通信するために適切なコンポーネント（例えば、エアインターフェース）を含むことができる。例えば、ワイヤレスノードは、ワイヤレス媒体上の通信を可能にする様々なコンポーネント（例えば、信号発生器及び信号処理器）を含むことができる関連する送信機コンポーネント及び受信機コンポーネントをもつワイヤレストランシーバを備えることができる。
（例えば、添付の図の１つ又は複数に関して）本明細書で説明した機能は、幾つかの態様では、添付の特許請求の範囲において同様に指定された「手段」機能に対応することがある。図１１〜図１４を参照すると、装置１１００、１２００、１３００、及び１４００は一連の相互に関連する機能モジュールとして表される。ここで、第１のトンネル確立モジュール１１０２、第２のトンネル確立モジュール１１０４、チャイルドセキュリティアソシエーション確立モジュール１１１８、トンネルアクセス要求受信モジュール１１２０、確立されたトンネル決定モジュール１１２２、及びアクセス端末リダイレクトモジュール１１２４は、少なくとも幾つかの態様では、例えば、本明細書で説明するトンネルコントローラに対応することがある。パケット決定モジュール１１０６、受信パケット転送モジュール１１０８、アドレス要求送信モジュール１１１０、アドレス受信モジュール１１１２、アドレス送信モジュール１１１４、認証情報受信モジュール１１１６は、少なくとも幾つかの態様では、例えば、本明細書で説明する通信コントローラに対応することがある。アクセスポイント識別モジュール１２０２は、少なくとも幾つかの態様では、例えば、本明細書で説明するモビリティコントローラに対応することがある。セキュリティゲートウェイメッセージ送信モジュール１２０４、メッセージ応答受信モジュール１２０６、ＤＮＳクエリ送信モジュール１２０８、及びセキュリティゲートウェイアドレス受信モジュール１２１０は、少なくとも幾つかの態様では、例えば、本明細書で説明する通信コントローラに対応することがある。セキュリティゲートウェイアドレス維持モジュール１２１２は、少なくとも幾つかの態様では、例えば、本明細書で説明するデータメモリに対応することがある。トンネル確立モジュール１２１４は、少なくとも幾つかの態様では、例えば、本明細書で説明するトンネルコントローラに対応することがある。セキュリティゲートウェイトンネル確立モジュール１３０２、チャイルドセキュリティアソシエーション確立モジュール１３１６、及びアクセス端末トンネル確立モジュール１３１８は、少なくとも幾つかの態様では、例えば、本明細書で説明するトンネルコントローラに対応することがある。ローカルネットワークアドレス取得モジュール１３０４は、少なくとも幾つかの態様では、例えば、本明細書で説明するアドレスコントローラに対応することがある。アドレスメッセージ送信モジュール１３０６、パケット転送モジュール１３０８、アドレス要求受信モジュール１３１０、パケット検査モジュール１３１２、及びパケット転送モジュール１３１４は、少なくとも幾つかの態様では、例えば、本明細書で説明する通信コントローラに対応することがある。第１のトンネル確立モジュール１４０２及び第２のトンネル確立モジュール１４０６は、少なくとも幾つかの態様では、例えば、本明細書で説明するトンネルコントローラに対応することがある。認証情報取得モジュール１４０４、パケット受信モジュール１４１２、パケット検査モジュール１４１４、及びパケット転送モジュール１４１６は、少なくとも幾つかの態様では、例えば、本明細書で説明する通信コントローラに対応することがある。ローカルネットワークアドレス取得モジュール１４０８及びアドレス送信モジュール１４１０は、少なくとも幾つかの態様では、例えば、本明細書で説明するアドレスコントローラに対応することがある。アクセスポイント識別モジュール１５０２は、少なくとも幾つかの態様では、例えば、本明細書で説明するモビリティコントローラに対応することがある。メッセージ送信モジュール１５０４は、少なくとも幾つかの態様では、例えば、本明細書で論じる通信コントローラに対応することがある。アクセスポイント識別モジュール１６０２は、少なくとも幾つかの態様では、例えば、本明細書で説明する通信コントローラに対応することがある。識別子記憶モジュール１６０４は、少なくとも幾つかの態様では、例えば、本明細書で説明するデータベースに対応することがある。予約情報使用モジュール１６０６は、少なくとも幾つかの態様では、例えば、本明細書で説明するデータベースに対応することがある。
図１１〜図１４のモジュールの機能は、本明細書の教示に合致する様々な方法で実装できる。幾つかの態様では、これらのモジュールの機能は、１つ以上の電気コンポーネントとして実装できる。幾つかの態様では、これらのブロックの機能は、１つ以上のプロセッサコンポーネントを含む処理システムとして実装できる。幾つかの態様では、これらのモジュールの機能は、例えば、１つ以上の集積回路（例えば、ＡＳＩＣ）の少なくとも一部を使用して実装できる。本明細書で説明するように、集積回路は、プロセッサ、ソフトウェア、他の関連したコンポーネント、又はそれらの何らかの組合せを含むことができる。これらのモジュールの機能は、本明細書で教示する方法とは別の何らかの方法で実装することもできる。幾つかの態様では、図１１〜図１４中の破線ブロックのうちの１つ又は複数は随意である。
本明細書における「第１の」、「第２の」などの名称を使用した要素への言及は、それらの要素の数量又は順序を概括的に限定するものでないことを理解されたい。むしろ、これらの名称は、本明細書において２つ以上の要素又はある要素の複数の例を区別する便利な方法として使用できる。従って、第１及び第２の要素への言及は、そこで２つの要素のみが使用できること、又は第１の要素が何らかの方法で第２の要素に先行しなければならないことを意味するものではない。また、別段の規定がない限り、要素のセットは１つ以上の要素を備えることがある。更に、明細書又は特許請求の範囲において使用される「Ａ、Ｂ、又はＣのうちの少なくとも１つ」という形式の用語は、「Ａ又はＢ又はＣ、或いはこれらの要素の任意の組合せ」を意味する。
情報及び信号は様々な異なる技術及び技法のいずれかを使用して表すことができることを、当業者は理解されよう。例えば、上記の説明全体にわたって言及されるデータ、命令、コマンド、情報、信号、ビット、シンボル、及びチップは、電圧、電流、電磁波、磁界又は磁性粒子、光場又は光学粒子、或いはそれらの任意の組合せによって表すことができる。
更に、本明細書で開示した態様に関して説明した様々な例示的な論理ブロック、モジュール、プロセッサ、手段、回路、及びアルゴリズムステップのいずれかは、電子ハードウェア（例えば、ソースコーディング又は何らかの他の技法を使用して設計できる、デジタル実施形態、アナログ実施形態、又はそれら２つの組合せ）、命令を組み込んだ様々な形態のプログラム又は設計コード（便宜上、本明細書では「ソフトウェア」又は「ソフトウェアモジュール」と呼ぶことがある）、或いは両方の組合せとして実装できることを当業者は諒解されよう。ハードウェアとソフトウェアのこの互換性を明確に示すために、様々な例示的なコンポーネント、ブロック、モジュール、回路、及びステップを、上記では概してそれらの機能に関して説明した。そのような機能をハードウェアとして実装するか、ソフトウェアとして実装するかは、特定の適用例及び全体的なシステムに課される設計制約に依存する。当業者は、説明した機能を特定の適用例ごとに様々な方法で実装することができるが、そのような実装の決定は、本開示の範囲からの逸脱を生じるものと解釈すべきではない。
本明細書で開示した態様に関して説明した様々な例示的な論理ブロック、モジュール、及び回路は、集積回路（ＩＣ）、アクセス端末、又はアクセスポイント内に実装できるか、又はそれらによって実行できる。ＩＣは、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）又は他のプログラマブル論理機器、個別ゲート又はトランジスタロジック、個別ハードウェアコンポーネント、電子的コンポーネント、光学的コンポーネント、機械的コンポーネント、若しくは本明細書に記載の機能を実行するように設計されたそれらの任意の組合せを備えることができ、ＩＣの内部に、ＩＣの外側に、又はその両方に常駐するコード又は命令を実行することができる。汎用プロセッサはマイクロプロセッサとすることができるが、代替として、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、又は状態機械とすることができる。プロセッサは、コンピューティング機器の組合せ、例えば、ＤＳＰとマイクロプロセッサとの組合せ、複数のマイクロプロセッサ、ＤＳＰコアと連携する１つ以上のマイクロプロセッサ、又は任意の他のそのような構成として実装することもできる。
開示されたプロセス中のステップの特定の順序又は階層は例示的な手法の一例であることを理解されたい。設計の選好に基づいて、プロセス中のステップの特定の順序又は階層は本開示の範囲内のまま再構成できることを理解されたい。添付の方法クレームは、様々なステップの要素を例示的な順序で提示したものであり、提示された特定の順序又は階層に限定されるものではない。
１つ以上の例示的な実施形態では、説明した機能はハードウェア、ソフトウェア、ファームウェア、又はそれらの任意の組合せで実装できる。ソフトウェアで実装する場合、機能は、１つ以上の命令又はコードとしてコンピュータ可読媒体上に記憶するか、或いはコンピュータ可読媒体を介して送信することができる。コンピュータ可読媒体は、ある場所から別の場所へのコンピュータプログラムの転送を可能にする任意の媒体を含む、コンピュータ記憶媒体と通信媒体の両方を含む。記憶媒体は、コンピュータによってアクセスできる任意の利用可能な媒体でよい。限定ではなく例として、そのようなコンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭ、或いは他の光ディスクストレージ、磁気ディスクストレージ又は他の磁気記憶機器、若しくは命令又はデータ構造の形態の所望のプログラムコードを搬送又は記憶するために使用でき、コンピュータによってアクセスできる任意の他の媒体を備えることができる。また、いかなる接続もコンピュータ可読媒体と適切に呼ばれる。例えば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ）、又は赤外線、無線、及びマイクロ波などのワイヤレス技術を使用して、ウェブサイト、サーバ、又は他のリモートソースから送信される場合、同軸ケーブル、光ファイバケーブル、ツイストペア、ＤＳＬ、又は赤外線、無線、及びマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。本明細書で使用するディスク（disk）及びディスク（disc）は、コンパクトディスク（disc）（ＣＤ）、レーザディスク（disc）、光ディスク（disc）、デジタル多用途ディスク（disc）（ＤＶＤ）、フロッピー（登録商標）ディスク（disk）及びブルーレイディスク（disc）を含み、ディスク（disk）は、通常、データを磁気的に再生し、ディスク（disc）は、データをレーザで光学的に再生する。上記の組合せもコンピュータ可読媒体の範囲内に含めるべきである。コンピュータ可読媒体は任意の好適なコンピュータプログラム製品に実装できることを諒解されたい。
開示された態様の前述の説明は、当業者が本開示を実施又は使用できるようにするために提供されるものである。これらの態様への様々な変更は当業者にはすぐに明らかになり、本明細書で定義された包括的な原理は本開示の範囲から逸脱することなく他の態様に適用できる。従って、本開示は、本明細書で示した態様に限定されるものではなく、本明細書で開示した原理及び新規の特徴に一致する最も広い範囲を与えられるべきである。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］ ローカルネットワーク上のアクセスポイントへの第１のプロトコルトンネルを確立することと、アクセス端末への第２のプロトコルトンネルを確立することと、パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定することと、前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちのもう１つを介して転送することとを備える、通信の方法。
［Ｃ２］ 前記ローカルネットワーク上の、前記アクセス端末に代わって要求されるアドレスの要求を前記アクセスポイントに送信すること、前記要求に応答して前記アクセスポイントからローカルネットワークアドレスを受信することと、前記ローカルネットワークアドレスを前記アクセス端末に送信することとを更に備える、Ｃ１に記載の方法。
［Ｃ３］ 前記アクセス端末から認証情報を受信することを更に備え、前記認証情報がワイドエリアワイヤレスネットワークによって割り当てられ、前記受信されたパケットが、前記パケットの認証時に転送される、Ｃ１に記載の方法。
［Ｃ４］ 前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立することを更に備え、前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイント及び前記アクセス端末との間でトラフィックを搬送するためのものである、Ｃ１に記載の方法。
［Ｃ５］ 前記転送が、前記アクセスポイントに関連するセキュリティゲートウェイによって実行される、Ｃ１に記載の方法。
［Ｃ６］ 別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信することと、前記セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定することと、前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトすることとを更に含む、Ｃ５に記載の方法。
［Ｃ７］ 前記リダイレクトすることが、少なくとも１つのセキュリティゲートウェイを少なくとも１つのアクセスポイントにマッピングするデータベースに基づく、Ｃ６に記載の方法。
［Ｃ８］ 前記アクセスポイントがフェムトアクセスポイントを備える、Ｃ１に記載の方法。
［Ｃ９］ 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、Ｃ１に記載の方法。
［Ｃ１０］ 前記第１及び第２のプロトコルトンネルがＩＰｓｅｃトンネルを含む、Ｃ１に記載の方法。
［Ｃ１１］ ローカルネットワーク上のアクセスポイントへの第１のプロトコルトンネルを確立するように構成され、アクセス端末への第２のプロトコルトンネルを確立するように更に構成されたトンネルコントローラと、パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定するように構成され、前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちのもう１つを介して転送するように更に構成された通信コントローラとを備える、通信のための装置。
［Ｃ１２］ 前記トンネルコントローラが、前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立するように更に構成され、前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、Ｃ１１に記載の装置。
［Ｃ１３］ 前記トンネルコントローラが、別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信し、セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定し、前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトするように更に構成された、Ｃ１１に記載の装置。
［Ｃ１４］ 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、Ｃ１１に記載の装置。
［Ｃ１５］ ローカルネットワーク上のアクセスポイントへの第１のプロトコルトンネルを確立する手段と、アクセス端末への第２のプロトコルトンネルを確立する手段と、パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定する手段と、前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちのもう１つを介して転送する手段とを備える、通信のための装置。
［Ｃ１６］ 前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立する手段を更に備え、前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、Ｃ１５に記載の装置。
［Ｃ１７］ 別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信する手段と、セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定する手段と、前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトする手段とを更に備える、Ｃ１５に記載の装置。
［Ｃ１８］ 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、Ｃ１５に記載の装置。
［Ｃ１９］ ローカルネットワーク上のアクセスポイントへの第１のプロトコルトンネルを確立することと、 アクセス端末への第２のプロトコルトンネルを確立することと、 パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定することと、 前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちの第２の１つを介して転送することと をコンピュータに行わせるためのコードを備えるコンピュータ可読媒体を備えるコンピュータプログラム製品。
［Ｃ２０］ 前記コンピュータ可読媒体が、前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立することを前記コンピュータに行わせるためのコードを更に備え、前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、Ｃ１９に記載のコンピュータプログラム製品。
［Ｃ２１］ 前記コンピュータ可読媒体が、別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信することと、セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定することと、前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトすることとを前記コンピュータに行わせるためのコードを更に含む、Ｃ１９に記載のコンピュータプログラム製品。
［Ｃ２２］ 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、Ｃ１９に記載のコンピュータプログラム製品。
［Ｃ２３］ アクセス端末によってアクセスされるべきローカルネットワーク上のアクセスポイントを識別することと、セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを決定するために、前記アクセス端末から前記セキュリティゲートウェイにメッセージを送信することと、前記セキュリティゲートウェイから前記メッセージへの応答を受信することであって、前記応答は、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを示す、受信することとを備える、通信の方法。
［Ｃ２４］ 前記応答が、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立していないことを示す場合、前記方法は、別のセキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを決定するために、前記アクセス端末から前記別のセキュリティゲートウェイに別のメッセージを送信することを更に備える、Ｃ２３に記載の方法。
［Ｃ２５］ 少なくとも１つのセキュリティゲートウェイアドレスを決定するためにドメインネームシステムクエリを送信することと、前記クエリに応答して複数のセキュリティゲートウェイアドレスを受信することであって、前記セキュリティゲートウェイアドレスが、前記メッセージを前記セキュリティゲートウェイに送信するため、及び前記別のメッセージを前記別のゲートウェイに送信するために使用される、受信することとを更に含む、Ｃ２４に記載の方法。
［Ｃ２６］ 前記応答が別のセキュリティゲートウェイへのリダイレクションを含む、Ｃ２３に記載の方法。
［Ｃ２７］ 前記応答が、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したことを示す場合、前記ローカルネットワークの将来のリモートアクセスのために前記セキュリティゲートウェイのアドレスを維持することを更に含む、Ｃ２３に記載の方法。
［Ｃ２８］ 前記応答が、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したことを示す場合、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記アクセス端末と前記セキュリティゲートウェイとの間に別のプロトコルトンネルを確立することを更に含む、Ｃ２３に記載の方法。
［Ｃ２９］ 前記プロトコルトンネル及び前記別のプロトコルトンネルがＩＰｓｅｃトンネルを含む、Ｃ２８に記載の方法。
［Ｃ３０］ 前記アクセスポイントがフェムトアクセスポイントを含む、Ｃ２３に記載の方法。
［Ｃ３１］ アクセス端末によってアクセスされるべきローカルネットワーク上のアクセスポイントを識別するように構成されたモビリティコントローラと、セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを決定するために、前記アクセス端末から前記セキュリティゲートウェイにメッセージを送信するように構成され、前記セキュリティゲートウェイから前記メッセージへの応答を受信するように更に構成された通信コントローラと、を具備し、前記応答は、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを示す、通信のための装置。
［Ｃ３２］ 前記通信コントローラが、少なくとも１つのセキュリティゲートウェイアドレスを決定するためにドメインネームシステムクエリを送信し、前記クエリに応答して複数のセキュリティゲートウェイアドレスを受信するように更に構成され、前記セキュリティゲートウェイアドレスが、前記メッセージを前記セキュリティゲートウェイに送信するために使用される、Ｃ３１に記載の装置。
［Ｃ３３］ 前記応答が別のセキュリティゲートウェイへのリダイレクションを備える、Ｃ３１に記載の装置。
［Ｃ３４］ 前記応答が、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したことを示す場合、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記アクセス端末と前記セキュリティゲートウェイとの間に別のプロトコルトンネルを確立するように構成されたトンネルコントローラを更に備える、Ｃ３１に記載の装置。
［Ｃ３５］ アクセス端末によってアクセスされるべきローカルネットワーク上のアクセスポイントを識別する手段と、セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを決定するために、前記アクセス端末から前記セキュリティゲートウェイにメッセージを送信する手段と、前記セキュリティゲートウェイから前記メッセージへの応答を受信する手段と、を具備し、前記応答は、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを示す、通信のための装置。
［Ｃ３６］ 少なくとも１つのセキュリティゲートウェイアドレスを決定するためにドメインネームシステムクエリを送信する手段と、前記クエリに応答して複数のセキュリティゲートウェイアドレスを受信する手段と、を更に具備し、前記セキュリティゲートウェイアドレスが、前記メッセージを前記セキュリティゲートウェイに送信するために使用される、Ｃ３５に記載の装置。
［Ｃ３７］ 前記応答が別のセキュリティゲートウェイへのリダイレクションを備える、Ｃ３５に記載の装置。
［Ｃ３８］ 前記応答が、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したことを示す場合、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記アクセス端末と前記セキュリティゲートウェイとの間に別のプロトコルトンネルを確立する手段を更に備える、Ｃ３５に記載の装置。
［Ｃ３９］ アクセス端末によってアクセスされるべきローカルネットワーク上のアクセスポイントを識別することと、 セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを決定するために、前記アクセス端末から前記セキュリティゲートウェイにメッセージを送信することと、前記セキュリティゲートウェイから前記メッセージへ前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したかどうかを示す応答を受信すること、をコンピュータに行わせるためのコードを含むコンピュータ可読媒体を備えるコンピュータプログラム製品。
［Ｃ４０］ 前記コンピュータ可読媒体が、少なくとも１つのセキュリティゲートウェイアドレスを決定するためにドメインネームシステムクエリを送信することと、前記メッセージを前記セキュリティゲートウェイに送信するために使用される複数のセキュリティゲートウェイアドレスを前記クエリに応答して受信すること、を前記コンピュータに行わせるためのコードを更に含む、Ｃ３９に記載のコンピュータプログラム製品。
［Ｃ４１］ 前記応答が別のセキュリティゲートウェイへのリダイレクションを備える、Ｃ３９に記載のコンピュータプログラム製品。
［Ｃ４２］ 前記コンピュータ可読媒体は、前記応答が、前記セキュリティゲートウェイが前記アクセスポイントへのプロトコルトンネルを確立したことを示す場合、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記アクセス端末と前記セキュリティゲートウェイとの間に別のプロトコルトンネルを確立することを前記コンピュータに行わせるためのコードを更に備える、Ｃ３９に記載のコンピュータプログラム製品。
［Ｃ４３］ アクセス端末によってアクセスされるべきフェムトアクセスポイントを識別することと、前記アクセス端末が前記フェムトアクセスポイントにアクセスすることを可能にするために、前記アクセス端末からセキュリティゲートウェイに前記フェムトアクセスポイントの識別子を含むメッセージを送信すること、を含み、通信の方法。
［Ｃ４４］ 前記フェムト識別子が、前記アクセス端末が前記セキュリティゲートウェイを用いた認証のために使用する別の識別子中に埋め込まれた、Ｃ４３に記載の方法。
［Ｃ４５］ アクセス端末によってアクセスされるべきフェムトアクセスポイントを識別するように構成されたモビリティコントローラと、前記アクセス端末が前記フェムトアクセスポイントにアクセスすることを可能にするために、前記アクセス端末からセキュリティゲートウェイに前記フェムトアクセスポイントの識別子を含むメッセージを送信するように構成された通信コントローラと、を備える、通信のための装置。
［Ｃ４６］ 前記フェムト識別子が、前記アクセス端末が前記セキュリティゲートウェイを用いた認証のために使用する別の識別子中に埋め込まれた、Ｃ４５に記載の装置。
［Ｃ４７］ アクセス端末によってアクセスされるべきフェムトアクセスポイントを識別する手段と、前記アクセス端末が前記フェムトアクセスポイントにアクセスすることを可能にするために、前記アクセス端末からセキュリティゲートウェイに前記フェムトアクセスポイントの識別子を含むメッセージを送信する手段と、を備える、通信のための装置。
［Ｃ４８］ 前記フェムト識別子が、前記アクセス端末が前記セキュリティゲートウェイを用いた認証のために使用する別の識別子中に埋め込まれた、Ｃ４７に記載の装置。
［Ｃ４９］ アクセス端末によってアクセスされるべきフェムトアクセスポイントを識別することと、 前記アクセス端末が前記フェムトアクセスポイントにアクセスすることを可能にするために、前記アクセス端末からセキュリティゲートウェイに前記フェムトアクセスポイントの識別子を含むメッセージを送信する、をコンピュータに行わせるためのコードを備えるコンピュータ可読媒体を備えるコンピュータプログラム製品。
［Ｃ５０］ 前記フェムト識別子が、前記アクセス端末が前記セキュリティゲートウェイを用いた認証のために使用する別の識別子中に埋め込まれた、Ｃ４９に記載のコンピュータプログラム製品。

Claims (26)

  1. アクセス端末のアクセスポイントへのリモートアクセスを可能にするための通信の方法であって、
    セキュリティゲートウェイが、ローカルネットワーク上の前記アクセスポイントと前記セキュリティゲートウェイとの間で第１のプロトコルトンネルを確立することと、
    前記第１のプロトコルトンネルが前記アクセスポイントと前記セキュリティゲートウェイとの間で確立された後で、第２のプロトコルトンネルが前記アクセス端末と前記セキュリティゲートウェイとの間で確立される前に、前記第１のプロトコルトンネルを介して、前記ローカルネットワークにリモートでアクセスすることを前記アクセス端末に可能にさせるために、前記アクセス端末のために前記アクセスポイントからローカルネットワークアドレスを取得することと、
    前記セキュリティゲートウェイが、前記第１のプロトコルトンネルが確立された後に、前記アクセス端末と前記セキュリティゲートウェイとの間で前記第２のプロトコルトンネルを確立することと、
    パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定することと、
    前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちのもう１つを介して転送することと
    を備える、方法。
  2. 前記ローカルネットワーク上の前記ローカルネットワークアドレスの要求を前記アクセスポイントに送信することと、前記ローカルネットワークアドレスは、前記アクセス端末に代わって要求される、
    前記要求に応答して前記アクセスポイントから前記ローカルネットワークアドレスを受信することと、
    前記ローカルネットワークアドレスを前記アクセス端末に送信することと、
    を更に備える、請求項１に記載の方法。
  3. 前記アクセス端末から認証情報を受信することを更に備え、
    前記認証情報がワイドエリアワイヤレスネットワークによって割り当てられ、
    前記受信されたパケットが、前記パケットの認証時に転送される、請求項１に記載の方法。
  4. 前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立することを更に備え、前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、請求項１に記載の方法。
  5. 前記転送が、前記アクセスポイントに関連するセキュリティゲートウェイによって実行される、請求項１に記載の方法。
  6. 別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信することと、
    前記セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定することと、
    前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトすることと
    を更に含む、請求項５に記載の方法。
  7. 前記リダイレクトすることが、少なくとも１つのセキュリティゲートウェイを少なくとも１つのアクセスポイントにマッピングするデータベースに基づく、請求項６に記載の方法。
  8. 前記アクセスポイントがフェムトアクセスポイントを備える、請求項１に記載の方法。
  9. 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、請求項１に記載の方法。
  10. 前記第１及び第２のプロトコルトンネルがＩＰｓｅｃトンネルを含む、請求項１に記載の方法。
  11. アクセス端末のアクセスポイントへのリモートアクセスを可能にするために構成されたセキュリティゲートウェイ装置であって、
    ローカルネットワーク上の前記アクセスポイントと前記セキュリティゲートウェイとの間で第１のプロトコルトンネルを確立するように構成されたトンネルコントローラと、
    前記第１のプロトコルトンネルが前記アクセスポイントと前記セキュリティゲートウェイとの間で確立された後で、第２のプロトコルトンネルが前記アクセス端末と前記セキュリティゲートウェイとの間で確立される前に、前記第１のプロトコルトンネルを介して、前記ローカルネットワークにリモートでアクセスすることを前記アクセス端末に可能にさせるために、前記アクセス端末のために前記アクセスポイントからローカルネットワークアドレスを取得するように構成された通信コントローラと
    を備え、前記トンネルコントローラは、前記第１のプロトコルトンネルが確立された後に、前記アクセス端末と前記セキュリティゲートウェイとの間で前記第２のプロトコルトンネルを確立するように更に構成され、
    前記通信コントローラは、パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定するように構成され、前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちのもう１つを介して転送するように更に構成される、装置。
  12. 前記トンネルコントローラが、前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立するように更に構成され、
    前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、
    請求項１１に記載の装置。
  13. 前記トンネルコントローラが、
    別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信し、
    セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定し、
    前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトする
    ように更に構成された、請求項１１に記載の装置。
  14. 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、請求項１１に記載の装置。
  15. アクセス端末のアクセスポイントへのリモートアクセスを可能にするために構成されたセキュリティゲートウェイ装置であって、
    ローカルネットワーク上の前記アクセスポイントと前記セキュリティゲートウェイとの間で第１のプロトコルトンネルを確立する手段と、
    前記第１のプロトコルトンネルが前記アクセスポイントと前記セキュリティゲートウェイとの間で確立された後で、第２のプロトコルトンネルが前記アクセス端末と前記セキュリティゲートウェイとの間で確立される前に、前記第１のプロトコルトンネルを介して、前記ローカルネットワークにリモートでアクセスすることを前記アクセス端末に可能にさせるために、前記アクセス端末のために前記アクセスポイントからローカルネットワークアドレスを取得する手段と、
    前記第１のプロトコルトンネルが確立された後に、前記アクセス端末と前記セキュリティゲートウェイとの間で前記第２のプロトコルトンネルを確立する手段と、
    パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定する手段と、
    前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちのもう１つを介して転送する手段と
    を備える、装置。
  16. 前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立する手段を更に備え、前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、請求項１５に記載の装置。
  17. 別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信する手段と、
    セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定する手段と、
    前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトする手段と
    を更に備える、請求項１５に記載の装置。
  18. 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、請求項１５に記載の装置。
  19. アクセス端末のアクセスポイントへのリモートアクセスを可能にするためのコンピュータ可読記録媒体であって、
    セキュリティゲートウェイが、ローカルネットワーク上の前記アクセスポイントと前記セキュリティとの間で第１のプロトコルトンネルを確立することと、
    前記第１のプロトコルトンネルが前記アクセスポイントと前記セキュリティゲートウェイとの間で確立された後で、第２のプロトコルトンネルが前記アクセス端末と前記セキュリティゲートウェイとの間で確立される前に、前記第１のプロトコルトンネルを介して、前記ローカルネットワークにリモートでアクセスすることを前記アクセス端末に可能にさせるために、前記アクセス端末のために前記アクセスポイントからローカルネットワークアドレスを取得することと、
    前記セキュリティゲートウェイが、前記第１のプロトコルトンネルが確立された後に、前記アクセス端末と前記セキュリティゲートウェイとの間で前記第２のプロトコルトンネルを確立することと、
    パケットが前記第１及び第２のプロトコルトンネルのうちの１つを介して受信されたと決定することと、
    前記決定に基づいて、前記受信されたパケットを、前記第１及び第２のプロトコルトンネルのうちの第２の１つを介して転送することと、
    をコンピュータに行わせるためのコードを備えるコンピュータ可読記録媒体。
  20. 前記第１のプロトコルトンネルに基づいて複数のチャイルドセキュリティアソシエーションを確立することを前記コンピュータに行わせるためのコードを更に備え、
    前記チャイルドセキュリティアソシエーションのうちの第１の１つが、前記アクセスポイントと事業者コアネットワークとの間でトラフィックを搬送するためのものであり、前記チャイルドセキュリティアソシエーションのうちの第２の１つが、前記アクセスポイントと前記アクセス端末との間でトラフィックを搬送するためのものである、
    請求項１９に記載のコンピュータ可読記録媒体。
  21. 別のアクセスポイントへのプロトコルトンネルへのアクセスを要求するメッセージを別のアクセス端末から受信することと、
    セキュリティゲートウェイが前記別のアクセスポイントへのプロトコルトンネルを確立していないと決定することと、
    前記決定に基づいて前記別のアクセス端末を別のセキュリティゲートウェイにリダイレクトすることと
    を前記コンピュータに行わせるためのコードを更に含む、請求項１９に記載のコンピュータ可読記録媒体。
  22. 前記アクセス端末がワイヤレス接続を介して前記アクセスポイントと通信していないとき、前記アクセス端末が前記ローカルネットワークにリモートでアクセスすることを可能にするために、前記受信されたパケットが前記第１のプロトコルトンネルを介して転送される、請求項１９に記載のコンピュータ可読記録媒体。
  23. 前記第２のプロトコルトンネルを介して前記アクセス端末に前記ローカルネットワークアドレスを転送することを更に備える、請求項１に記載の方法。
  24. 前記第１のプロトコルトンネルと前記第２のプロトコルトンネルとを介して前記アクセス端末と前記ローカルネットワークとの間でパケットをルーティングすることを更に備える、請求項２３に記載の方法。
  25. 前記アドレスコントローラが、前記第２のプロトコルトンネルを介して前記アクセス端末に前記ローカルネットワークアドレスを転送するように更に構成される、請求項１１に記載の装置。
  26. 前記通信コントローラが、前記第１のプロトコルトンネルと前記第２のプロトコルトンネルとを介して前記アクセス端末と前記ローカルネットワークとの間でパケットをルーティングするように更に構成される、請求項２５に記載の装置。
JP2011536566A 2008-11-17 2009-11-16 ローカルネットワークへのリモートアクセス Expired - Fee Related JP5722228B2 (ja)

Applications Claiming Priority (9)

Application Number Priority Date Filing Date Title
US11552008P 2008-11-17 2008-11-17
US61/115,520 2008-11-17
US14542409P 2009-01-16 2009-01-16
US61/145,424 2009-01-16
US15062409P 2009-02-06 2009-02-06
US61/150,624 2009-02-06
US16429209P 2009-03-27 2009-03-27
US61/164,292 2009-03-27
PCT/US2009/064634 WO2010057120A2 (en) 2008-11-17 2009-11-16 Remote access to local network

Related Child Applications (2)

Application Number Title Priority Date Filing Date
JP2013041680A Division JP5591967B2 (ja) 2008-11-17 2013-03-04 ローカルネットワークへのリモートアクセス
JP2013041681A Division JP5675872B2 (ja) 2008-11-17 2013-03-04 ローカルネットワークへのリモートアクセス

Publications (2)

Publication Number Publication Date
JP2012509616A JP2012509616A (ja) 2012-04-19
JP5722228B2 true JP5722228B2 (ja) 2015-05-20

Family

ID=41666730

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2011536566A Expired - Fee Related JP5722228B2 (ja) 2008-11-17 2009-11-16 ローカルネットワークへのリモートアクセス
JP2013041681A Expired - Fee Related JP5675872B2 (ja) 2008-11-17 2013-03-04 ローカルネットワークへのリモートアクセス
JP2013041680A Active JP5591967B2 (ja) 2008-11-17 2013-03-04 ローカルネットワークへのリモートアクセス

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2013041681A Expired - Fee Related JP5675872B2 (ja) 2008-11-17 2013-03-04 ローカルネットワークへのリモートアクセス
JP2013041680A Active JP5591967B2 (ja) 2008-11-17 2013-03-04 ローカルネットワークへのリモートアクセス

Country Status (7)

Country Link
US (3) US9345065B2 (ja)
EP (1) EP2364536A2 (ja)
JP (3) JP5722228B2 (ja)
KR (3) KR101358846B1 (ja)
CN (2) CN102217243B (ja)
TW (1) TW201032664A (ja)
WO (1) WO2010057120A2 (ja)

Families Citing this family (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2364535A2 (en) * 2008-11-17 2011-09-14 QUALCOMM Incorporated Remote access to local network via security gateway
WO2010057120A2 (en) 2008-11-17 2010-05-20 Qualcomm Incorporated Remote access to local network
US8699401B2 (en) 2009-02-13 2014-04-15 Qualcomm Incorporated High rate packet data (HRPD) idle state handout from femto access point to macro access network
US9497176B2 (en) 2009-10-21 2016-11-15 Panasonic Intellectual Property Corporation Of America Communication system, user equipment and communication node
EP2601815B1 (en) 2010-08-06 2023-09-06 Nokia Technologies Oy Network initiated alerts to devices using a local connection
US20120173760A1 (en) 2010-12-30 2012-07-05 International Business Machines Corporation Domain name resolution for a hybrid cloud cluster
WO2013005982A2 (en) * 2011-07-04 2013-01-10 Samsung Electronics Co., Ltd. Apparatus and method of establishing interface in a local network
BR112014002424A2 (pt) 2011-08-01 2017-02-21 Intel Corp método e sistema para controle de acesso de rede
KR101340019B1 (ko) * 2011-09-23 2013-12-10 주식회사 씨에스 로컬 네트워크 인터넷 프로토콜 접속 방식을 지원하는 이동 통신 시스템에서 로컬 네트워크 접속 장치 및 방법
TWI511596B (zh) 2011-11-21 2015-12-01 華碩電腦股份有限公司 提供遠端存取的通訊系統及其通訊方法
CN103179218B (zh) * 2011-12-20 2016-06-08 中国电信股份有限公司 一种为云电脑分配ip地址的方法和系统
CN103179104B (zh) * 2011-12-23 2016-04-27 中国移动通信集团公司 一种远程服务的访问方法、系统及其设备
WO2015003393A1 (zh) 2013-07-12 2015-01-15 华为技术有限公司 报文处理方法及设备
WO2015021469A2 (en) 2013-08-09 2015-02-12 Icontrol Networks Canada Ulc System, method and apparatus for remote monitoring
US9661657B2 (en) * 2013-11-27 2017-05-23 Intel Corporation TCP traffic adaptation in wireless systems
EP3108683B1 (en) * 2014-02-17 2018-01-03 Telefonaktiebolaget LM Ericsson (publ) Handling of wireless backhaul links
JP6076276B2 (ja) * 2014-02-18 2017-02-08 日本電信電話株式会社 通信システム及び通信方法
US10080256B2 (en) 2014-03-03 2018-09-18 Tyler Michael Kratz Radio access nodes colocated with air conditioning units
JP6573917B2 (ja) * 2014-03-07 2019-09-11 トムソン ライセンシングＴｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ 判別方法および対応する端末、コンピュータ・プログラム・プロダクトおよび記憶媒体
EP3138256B1 (en) * 2014-04-30 2019-08-21 Telefonaktiebolaget LM Ericsson (publ) Residential local break out in a communication system
CN104168171B (zh) * 2014-08-12 2017-12-01 深信服科技股份有限公司 接入点的访问方法及装置
US9374664B2 (en) * 2014-08-28 2016-06-21 Google Inc. Venue-specific wi-fi connectivity notifications
MY167995A (en) * 2014-10-17 2018-10-10 Mimos Berhad System for improving security in a vpn workflow
CN106464550B (zh) * 2014-12-17 2020-01-31 华为技术有限公司 确定网关信息的方法和装置
CN105228168B (zh) * 2015-10-27 2019-04-12 京信通信系统（中国）有限公司 Smallcell规模组网系统和方法及Smallcell、集中控制中心
WO2017206125A1 (zh) * 2016-06-01 2017-12-07 华为技术有限公司 网络连接方法、安全节点的确定方法及装置
KR101712922B1 (ko) * 2016-06-10 2017-03-08 주식회사 아라드네트웍스 동적 터널엔드 방식의 가상 사설 네트워크 시스템과 그를 위한 가상 라우터 및 매니저 장치
CN106529836A (zh) * 2016-12-09 2017-03-22 屈兆辉 一种在孵企业信息化管理系统
WO2018111925A2 (en) * 2016-12-12 2018-06-21 Commscope Technologies Llc Cluster neighbor discovery in centralized radio access network using transport network layer (tnl) address discovery
CN109756450B (zh) * 2017-11-03 2021-06-15 华为技术有限公司 一种物联网通信的方法、装置、系统和存储介质
US11689414B2 (en) * 2017-11-10 2023-06-27 International Business Machines Corporation Accessing gateway management console
CN109905298B (zh) * 2017-12-11 2020-10-30 大唐移动通信设备有限公司 家庭基站、系统及家庭基站接入网络的方法
CN109548022B (zh) * 2019-01-16 2021-07-13 电子科技大学中山学院 一种移动终端用户远程接入本地网络的方法
CN110519275A (zh) * 2019-08-28 2019-11-29 江苏秉信科技有限公司 一种基于电力内网的移动端安全操作桌面应用实现方法
CN110545541B (zh) * 2019-09-20 2023-06-23 百度在线网络技术（北京）有限公司 防御攻击行为的方法、装置、设备、终端和介质
US11323349B2 (en) 2019-11-19 2022-05-03 Vmware, Inc. Optimized and scalable method of detecting dead internet key exchange (IKE) peers
US11283782B2 (en) * 2019-11-26 2022-03-22 Hewlett Packard Enterprise Development Lp ISO layer-two connectivity using ISO layer-three tunneling
CN111970750B (zh) * 2020-08-18 2024-07-09 维沃移动通信有限公司 多频WiFi识别方法及装置
CN113347740B (zh) * 2021-05-21 2023-04-07 中国联合网络通信集团有限公司 一种共享方法、中继服务器及无线接入点
CN113207141B (zh) * 2021-05-21 2022-07-12 中国联合网络通信集团有限公司 一种共享方法、中继服务器及无线接入点
US11863986B2 (en) 2021-12-29 2024-01-02 Motorola Solutions, Inc. Mobility and access control across tenant boundaries in a multitenant private communication system

Family Cites Families (123)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8007A (en) * 1851-04-01 crosby
US7761910B2 (en) * 1994-12-30 2010-07-20 Power Measurement Ltd. System and method for assigning an identity to an intelligent electronic device
US6061650A (en) * 1996-09-10 2000-05-09 Nortel Networks Corporation Method and apparatus for transparently providing mobile network functionality
US5864666A (en) * 1996-12-23 1999-01-26 International Business Machines Corporation Web-based administration of IP tunneling on internet firewalls
US6600734B1 (en) 1998-12-17 2003-07-29 Symbol Technologies, Inc. Apparatus for interfacing a wireless local network and a wired voice telecommunications system
JP3746631B2 (ja) 1999-03-23 2006-02-15 オリンパス株式会社 超音波手術装置
US6654792B1 (en) 2000-02-28 2003-11-25 3Com Corporation Method and architecture for logical aggregation of multiple servers
US7554967B1 (en) * 2000-03-30 2009-06-30 Alcatel-Lucent Usa Inc. Transient tunneling for dynamic home addressing on mobile hosts
JP2001326697A (ja) * 2000-05-17 2001-11-22 Hitachi Ltd 移動体通信網、端末装置、パケット通信制御方法、及び、関門装置
US8250357B2 (en) 2000-09-13 2012-08-21 Fortinet, Inc. Tunnel interface for securing traffic over a network
US6954790B2 (en) * 2000-12-05 2005-10-11 Interactive People Unplugged Ab Network-based mobile workgroup system
US7421736B2 (en) * 2002-07-02 2008-09-02 Lucent Technologies Inc. Method and apparatus for enabling peer-to-peer virtual private network (P2P-VPN) services in VPN-enabled network
JP3918664B2 (ja) 2002-07-10 2007-05-23 ヤマハ株式会社 音響信号処理装置
TWI232051B (en) 2002-08-09 2005-05-01 Quanta Comp Inc System and method for supporting mobile internet protocol using multiple separate tunnels
US8068817B1 (en) * 2002-08-27 2011-11-29 Cisco Technology, Inc. Virtual address translation to support wireless access to data networks
US20070208864A1 (en) 2002-10-21 2007-09-06 Flynn Lori A Mobility access gateway
US20040103311A1 (en) * 2002-11-27 2004-05-27 Melbourne Barton Secure wireless mobile communications
US20050135346A1 (en) * 2002-11-27 2005-06-23 Hisashi Oyamada Transmitting apparatus
US20040141601A1 (en) * 2003-01-22 2004-07-22 Yigang Cai Credit reservation transactions in a prepaid electronic commerce system
US7756042B2 (en) 2003-02-26 2010-07-13 Alcatel-Lucent Usa Inc. Bandwidth guaranteed provisioning in network-based mobile virtual private network (VPN) services
JP2004274184A (ja) 2003-03-05 2004-09-30 Ntt Docomo Inc 通信システム、無線通信装置、通信装置及び通信方法
EP1643691B1 (en) * 2003-07-04 2007-12-05 Nippon Telegraph and Telephone Corporation Remote access vpn mediation method and mediation device
US20050066041A1 (en) * 2003-09-19 2005-03-24 Chin Kwan Wu Setting up a name resolution system for home-to-home communications
JP4682580B2 (ja) * 2003-10-28 2011-05-11 パナソニック株式会社 アドレス情報設定方法および移動端末
EP1709780A1 (en) 2004-01-15 2006-10-11 Interactive People Unplugged AB Device to facilitate the deployment of mobile virtual private networks for medium/large corporate networks
JP4342966B2 (ja) 2004-01-26 2009-10-14 株式会社日立コミュニケーションテクノロジー パケット転送装置
US20050257039A1 (en) * 2004-05-13 2005-11-17 Netgear, Inc. Virtual private network configuration system and method
US8046829B2 (en) 2004-08-17 2011-10-25 Toshiba America Research, Inc. Method for dynamically and securely establishing a tunnel
US20060062206A1 (en) 2004-09-23 2006-03-23 Vijayaraghavan Krishnaswamy Multi-link PPP over heterogeneous single path access networks
KR100918440B1 (ko) * 2004-11-12 2009-09-24 삼성전자주식회사 가상 사설망에서 게이트웨이의 ip 주소를 이용한 이동 단말의 통신 방법 및 장치
SE0402794D0 (sv) 2004-11-15 2004-11-15 Karl-Axel Aahl W wc
JP2006148661A (ja) 2004-11-22 2006-06-08 Toshiba Corp 情報端末遠隔操作システム、そのリモートアクセス端末、そのゲートウェイサーバ、その情報端末制御装置、情報端末装置、およびその遠隔操作方法
US20060130136A1 (en) 2004-12-01 2006-06-15 Vijay Devarapalli Method and system for providing wireless data network interworking
US7792072B2 (en) * 2004-12-13 2010-09-07 Nokia Inc. Methods and systems for connecting mobile nodes to private networks
US7468966B2 (en) 2004-12-30 2008-12-23 Motorola, Inc. Method and apparatus for performing neighbor tracking in a wireless local area network
WO2006072891A1 (en) * 2005-01-07 2006-07-13 Alcatel Lucent Method and apparatus for providing route-optimized secure session continuity between mobile nodes
WO2006083696A2 (en) 2005-02-01 2006-08-10 Exs, Inc. Hierarchical mesh network for wireless access
US7613155B2 (en) * 2005-04-30 2009-11-03 Lg Electronics Inc. Terminal, system and method for providing location information service by interworking between WLAN and mobile communication network
WO2006121278A1 (en) 2005-05-10 2006-11-16 Lg Electronics Inc. Method and apparatus for relaying remote access from a public network to a local network
US7739728B1 (en) * 2005-05-20 2010-06-15 Avaya Inc. End-to-end IP security
JP5050849B2 (ja) 2005-06-07 2012-10-17 日本電気株式会社 リモートアクセスシステム及びそのｉｐアドレス割当方法
US7733824B2 (en) * 2005-06-23 2010-06-08 Nokia Corporation Fixed access point for a terminal device
US7684794B1 (en) * 2005-07-01 2010-03-23 Cisco Technologies, Inc. Managing endpoint addresses separately from managing endpoint mobility
US20070060147A1 (en) 2005-07-25 2007-03-15 Shin Young S Apparatus for transmitting data packets between wireless sensor networks over internet, wireless sensor network domain name server, and data packet transmission method using the same
US8009680B2 (en) 2005-07-29 2011-08-30 Nextel Communications Inc. System and method for a private wireless network interface
WO2007015075A1 (en) 2005-08-01 2007-02-08 Ubiquisys Limited Private access point containing a sim card
US7983680B2 (en) 2005-08-10 2011-07-19 Nextel Communications Inc. System and method for converged network services
KR101268578B1 (ko) * 2005-08-26 2013-05-28 한국전자통신연구원 범용 이동 통신시스템망과 무선 근거리 통신망과의 서비스연속성을 위한 장치 및 방법
EP1764970A1 (en) * 2005-09-19 2007-03-21 Matsushita Electric Industrial Co., Ltd. Multiple interface mobile node with simultaneous home- and foreign network connection
CN1956424A (zh) 2005-10-26 2007-05-02 德赛电子(惠州)有限公司 基于分布式网关的通信方法及应用
GB2434506A (en) 2006-01-18 2007-07-25 Orange Personal Comm Serv Ltd Providing a mobile telecommunications session to a mobile node using an internet protocol
FR2896940B1 (fr) * 2006-02-02 2008-04-04 Alcatel Sa Dispositif de radiocommunication a moyens d'acces conformes aux technologies gan et 3spp-wlan interworking, et controleur de reseau d'acces correspondant
JP4592611B2 (ja) * 2006-02-03 2010-12-01 富士通株式会社 パケット通信システム
JP4791850B2 (ja) * 2006-02-23 2011-10-12 株式会社日立製作所 情報処理システムおよび仮想オフィスシステム
US20070213057A1 (en) 2006-03-08 2007-09-13 Interdigital Technology Corporation Method and apparatus for supporting routing area update procedures in a single tunnel gprs-based wireless communication system
US8037303B2 (en) 2006-03-13 2011-10-11 Cisco Technology, Inc. System and method for providing secure multicasting across virtual private networks
US7593377B2 (en) 2006-03-29 2009-09-22 Cisco Technology, Inc. Route optimization for a mobile IP network node in a mobile ad hoc network
US8843657B2 (en) 2006-04-21 2014-09-23 Cisco Technology, Inc. Using multiple tunnels by in-site nodes for securely accessing a wide area network from within a multihomed site
WO2007136620A2 (en) * 2006-05-16 2007-11-29 Autonet Mobile, Inc. Mobile router with serial device interface
US20070268908A1 (en) * 2006-05-17 2007-11-22 T-Mobile Usa, Inc. System and method for authorizing access to a UMA network based on access point identifier
US7941144B2 (en) 2006-05-19 2011-05-10 Telefonaktiebolaget Lm Ericsson (Publ) Access control in a mobile communication system
US8750303B2 (en) * 2006-06-12 2014-06-10 Telefonaktiebolaget Lm Ericsson (Publ) Mobility signaling delegation
US8059641B1 (en) * 2006-07-20 2011-11-15 Avaya Inc. Encapsulation method discovery protocol for network address translation gateway traversal
US8184530B1 (en) 2006-09-08 2012-05-22 Sprint Communications Company L.P. Providing quality of service (QOS) using multiple service set identifiers (SSID) simultaneously
JP4763560B2 (ja) 2006-09-14 2011-08-31 富士通株式会社 接続支援装置
US8073428B2 (en) * 2006-09-22 2011-12-06 Kineto Wireless, Inc. Method and apparatus for securing communication between an access point and a network controller
US8533454B2 (en) 2006-09-25 2013-09-10 Qualcomm Incorporated Method and apparatus having null-encryption for signaling and media packets between a mobile station and a secure gateway
JP4629639B2 (ja) * 2006-09-29 2011-02-09 富士通株式会社 パケット中継装置
US8213394B2 (en) * 2006-10-16 2012-07-03 Motorola Mobility, Inc. Method and apparatus for management of inactive connections for service continuity in an agnostic access internet protocol multimedia communication
ES2383617T3 (es) 2006-10-19 2012-06-22 Vodafone Group Plc Control de uso de puntos de acceso en una red de telecomunicaciones
WO2008054270A1 (en) * 2006-10-31 2008-05-08 Telefonaktiebolaget Lm Ericsson (Publ) A method and arrangement for enabling multimedia communication with a private network
US7483889B2 (en) * 2006-12-01 2009-01-27 Cisco Technology, Inc. Instance-based authorization utilizing query augmentation
KR100901790B1 (ko) 2006-12-04 2009-06-11 한국전자통신연구원 ＩＰｖ４ 네트워크 기반 ＩＰｖ６ 서비스 제공시스템에서의 제어 터널 및 다이렉트 터널 설정 방법
US7926098B2 (en) 2006-12-29 2011-04-12 Airvana, Corp. Handoff of a secure connection among gateways
US20080212495A1 (en) * 2007-01-23 2008-09-04 Nokia Corporation Configuration mechanism in hosted remote access environments
US9300487B1 (en) * 2007-02-06 2016-03-29 Apple Inc. Re-establishing a direct tunnel between an access node and a gateway router
US8019331B2 (en) 2007-02-26 2011-09-13 Kineto Wireless, Inc. Femtocell integration into the macro network
EP2119279B1 (en) 2007-03-08 2018-05-02 Telefonaktiebolaget LM Ericsson (publ) A method and apparatus for selecting a service area identifier for a user equipment in a wireless system
WO2008110215A1 (en) 2007-03-15 2008-09-18 Telefonaktiebolaget Lm Ericsson (Publ) A method and apparatus for providing local breakout in a mobile network
US8018948B2 (en) * 2007-03-19 2011-09-13 Cisco Technology, Inc. P-GANC offload of URR discovery messages to a security gateway
US7990912B2 (en) 2007-04-02 2011-08-02 Go2Call.Com, Inc. VoIP enabled femtocell with a USB transceiver station
US8582557B2 (en) * 2007-04-04 2013-11-12 Cisco Technology, Inc. Fax relay tunneling
FI20075252A0 (fi) 2007-04-13 2007-04-13 Nokia Corp Menetelmä, radiojärjestelmä, matkaviestin ja tukiasema
EP1983771B1 (en) * 2007-04-17 2011-04-06 Alcatel Lucent A method for interfacing a Femto-Cell equipment with a mobile core network
JP4613926B2 (ja) 2007-04-19 2011-01-19 日本電気株式会社 移動体通信網と公衆網間でのハンドオーバー方法および通信システム
US8131994B2 (en) 2007-06-01 2012-03-06 Cisco Technology, Inc. Dual cryptographic keying
US8089400B1 (en) * 2007-06-11 2012-01-03 Zte (Usa) Inc. Network assisted GPS positioning for Femto Cells in wireless networks
US20100185849A1 (en) * 2007-06-11 2010-07-22 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for certificate handling
US8365018B2 (en) 2007-06-19 2013-01-29 Sand Holdings, Llc Systems, devices, agents and methods for monitoring and automatic reboot and restoration of computers, local area networks, wireless access points, modems and other hardware
US8184538B2 (en) 2007-06-22 2012-05-22 At&T Intellectual Property I, L.P. Regulating network service levels provided to communication terminals through a LAN access point
EP2009866A1 (en) 2007-06-26 2008-12-31 France Télécom Apparatuses and method for communicating a request for an internet protocol address to the visited serving gateway
WO2009012187A2 (en) * 2007-07-14 2009-01-22 Tatara Systems, Inc. Method and apparatus for supporting sip/ims-based femtocells
US8132247B2 (en) * 2007-08-03 2012-03-06 Citrix Systems, Inc. Systems and methods for authorizing a client in an SSL VPN session failover environment
US8335490B2 (en) 2007-08-24 2012-12-18 Futurewei Technologies, Inc. Roaming Wi-Fi access in fixed network architectures
US8494522B2 (en) * 2007-08-30 2013-07-23 Cellco Partnership Pico cell home mode operation
FI20075631A0 (fi) * 2007-09-10 2007-09-10 Nokia Siemens Networks Oy Menetelmä, radiojärjestelmä ja tukiasema
US8254382B1 (en) 2007-09-24 2012-08-28 Zte (Usa) Inc. Location preference indicator in network access identifier
US9167505B2 (en) 2007-10-08 2015-10-20 Qualcomm Incorporated Access management for wireless communication
US9775096B2 (en) 2007-10-08 2017-09-26 Qualcomm Incorporated Access terminal configuration and access control
US8064909B2 (en) * 2007-10-25 2011-11-22 Cisco Technology, Inc. Interworking gateway for mobile nodes
US7916721B1 (en) * 2007-11-05 2011-03-29 Sprint Spectrum L.P. Home address subnet assignment for IPv6 bootstrapping
KR100960112B1 (ko) * 2007-12-14 2010-05-27 한국전자통신연구원 ＩＰｖ6 Ｏｖｅｒ ＩＰｖ4 터널링 기반의 이종망간 심리스 핸드오버 제어 방법 및 장치
US8554231B2 (en) 2007-12-31 2013-10-08 Airvana Llc Adaptation of portable base stations into cellular networks
US9445312B2 (en) * 2007-12-31 2016-09-13 United States Cellular Corporation Enhanced configuration and handoff scheme for Femto systems
CN101919209B (zh) * 2008-01-23 2014-06-18 艾利森电话股份有限公司 在固定接入通信网络中选择边缘节点
ES2447546T3 (es) * 2008-04-11 2014-03-12 Telefonaktiebolaget L M Ericsson (Publ) Acceso a través de redes de acceso no-3GPP
BRPI0910834B1 (pt) * 2008-04-29 2020-10-06 Apple Inc Sistema para permitir que um dispositivo móvel se comunique com um host de rede de ip local e um host de rede de ip externo e método de uso de uma femto célula
US8763082B2 (en) * 2008-05-13 2014-06-24 At&T Mobility Ii Llc Interactive client management of an access control list
US8218502B1 (en) * 2008-05-14 2012-07-10 Aerohive Networks Predictive and nomadic roaming of wireless clients across different network subnets
US8544080B2 (en) 2008-06-12 2013-09-24 Telefonaktiebolaget L M Ericsson (Publ) Mobile virtual private networks
US9736153B2 (en) * 2008-06-27 2017-08-15 Microsoft Technology Licensing, Llc Techniques to perform federated authentication
US8359372B2 (en) 2008-06-29 2013-01-22 Microsoft Corporation Automatic transfer of information through physical docking of devices
US8462770B2 (en) 2008-08-04 2013-06-11 Stoke, Inc. Method and system for bypassing 3GPP packet switched core network when accessing internet from 3GPP UES using 3GPP radio access network
US20100074187A1 (en) * 2008-09-25 2010-03-25 Dong Sun Dynamic quality of service control to facilitate femto base station communications
US20100112982A1 (en) * 2008-11-03 2010-05-06 Qualcomm Incorporated System and method to perform access control and paging using femto cells
WO2010057120A2 (en) 2008-11-17 2010-05-20 Qualcomm Incorporated Remote access to local network
EP2364535A2 (en) 2008-11-17 2011-09-14 QUALCOMM Incorporated Remote access to local network via security gateway
US8316091B2 (en) 2008-12-01 2012-11-20 At&T Mobility Ii Llc Content management for wireless digital media frames
US8238265B2 (en) * 2009-05-07 2012-08-07 Alcatel Lucent Auto-binding SDP RSVP LSP tunnel
US9002358B2 (en) * 2009-08-05 2015-04-07 Qualcomm Incorporated Access point identification based on multiple pilot signature indicators
US8934867B2 (en) * 2012-07-10 2015-01-13 Symbol Technologies, Inc. On-demand access tunnel between service provider network and wireless communication network
US8893262B2 (en) * 2012-08-30 2014-11-18 Tropos Networks, Inc. Establishing an IPsec (internet protocol security) VPN (virtual private network) tunnel
US9602470B2 (en) * 2013-05-23 2017-03-21 Sercomm Corporation Network device, IPsec system and method for establishing IPsec tunnel using the same

Also Published As

Publication number Publication date
US20160241516A1 (en) 2016-08-18
CN102217243A (zh) 2011-10-12
KR101358838B1 (ko) 2014-02-10
CN103491646A (zh) 2014-01-01
JP5675872B2 (ja) 2015-02-25
US9345065B2 (en) 2016-05-17
KR20110086745A (ko) 2011-07-29
KR101358846B1 (ko) 2014-02-06
KR20130020731A (ko) 2013-02-27
CN102217243B (zh) 2015-05-20
JP2013176054A (ja) 2013-09-05
KR101358843B1 (ko) 2014-02-05
JP5591967B2 (ja) 2014-09-17
KR20130028785A (ko) 2013-03-19
JP2012509616A (ja) 2012-04-19
JP2013192222A (ja) 2013-09-26
US10142294B2 (en) 2018-11-27
WO2010057120A2 (en) 2010-05-20
US20100124228A1 (en) 2010-05-20
TW201032664A (en) 2010-09-01
WO2010057120A3 (en) 2010-08-12
US20190075078A1 (en) 2019-03-07
CN103491646B (zh) 2017-03-29
EP2364536A2 (en) 2011-09-14

Similar Documents

Publication Publication Date Title
JP5956015B2 (ja) セキュリティゲートウェイを介したローカルネットワークへのリモートアクセス
JP5722228B2 (ja) ローカルネットワークへのリモートアクセス
US10251114B2 (en) Local IP access scheme
JP2012531826A (ja) 許可ｃｓｇリスト及びｖｐｌｍｎ自律ｃｓｇローミングの管理

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20121002

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130104

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130111

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130204

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130212

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130304

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130924

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20131218

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20131226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140122

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20140805

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20141205

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20141215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150224

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150325

R150 Certificate of patent or registration of utility model

Ref document number: 5722228

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees