JP2001508276A - 移動通信システム用のアクセス制御方法 - Google Patents

Abstract

(57)【要約】 移動通信システムから外部システムへのアクセスポイント(SSGN)が、移動通信システムのサービスノード(SGSN)において、次の少なくとも２つ又は３つの選択理由で選択される(3)。即ち、移動通信システムに記憶された移動加入者の契約データ、或いはサービス要求(1)においてユーザにより与えられたアクセスポイント選択データ、又は他の理由。サービスノードは、選択の理由、即ちアクセスポイントが契約により選択されたか、ユーザにより選択されたか、又は他の理由に基づいて選択されたかの指示を含む更に別のサービス要求(4)を、選択されたアクセスポイント(GGSN)に送信する。これにより、アクセスポイントは、機密性の問題を伴うことなく、ユーザの権利が契約により既に確保されたサービス要求を区別しそして受け入れることができる。要求がユーザによるアクセスポイントの選択に基づくか又は他の不確実な理由に基づくときには、アクセスポイントは、機密性を確保するための更なる処置をとることができる。これらの更に別の処置は、サービス要求の拒絶を含む。

Description

【発明の詳細な説明】 移動通信システム用のアクセス制御方法発明の分野 本発明は、移動通信ネットワークを経て他のシステムへ向かうユーザアクセス を制御することに係る。先行技術の説明 移動通信システムとは、一般に、ユーザがシステムのサービスエリア内を移動 するときにワイヤレス通信を行うことのできるテレコミュニケーションシステム である。典型的な移動通信システムは、公衆地上移動ネットワーク（ＰＬＭＮ） である。 移動通信ネットワークは、ほとんどの場合、外部ネットワーク、ホスト、又は 特定のサービスプロバイダーにより提供されるサービスへのワイヤレスアクセス をユーザに与えるアクセスネットワークである。ユーザは、移動システムのサー ビスを利用できるようにするためには、移動通信システムと契約を交わさなけれ ばならない。通常、移動契約に加えて、移動通信ネットワークを経てサービスを アクセスする他のサービスプロバイダーの各々とも個別の契約が必要となる。ユ ーザの移動加入者データは、ユーザにどの外部サービスの利用が許されたかそし てサービス要求をどのアクセスポイント又はゲートウェイノードにルート指定す べきかを指示する。アクセスポイント又はゲートウェイノードは、次いで、外部 ネットワーク又は外部ホストへの更なるアクセスを与える。この場合に、サービ ス要求は、移動ネットワークオペレータに記憶された移動加入者データにおける サービス定義に基づいてルート指定され、それ故、ゲートウェイ又はサービスプ ロバイダーによりユーザを更に認証する必要はない。 しかしながら、ユーザが、サービスプロバイダー又はサービスプロバイダーの 最も適当なアクセスポイントを選択できることが望ましい。例えば、ＴＣＰ／Ｉ Ｐ（送信制御プロトコル／インターネットブロトコル）データネットワーク、即 ちインターネットネットワークの利用が非常に急速に増加している。ユーザは、 インターネットに接続できるまでに、１つ以上のインターネットアクセスポイン トＩＡＰを経てインターネットにアクセスするインターネットサービスプロバイ ダーＩＳＰと契約を交わさなければならない。ＩＡＰは、例えば、商業的オペレ ータ、大学、又は専門の会社である。従来の有線ネットワークの一般加入者は、 通常、自分に最も近い、従って、最もコストの安い１つのＩＡＰしか必要としな い。しかしながら、移動加入者は、１つ以上の国々をカバーする大きなエリア内 をローミングする。移動加入者が常に同じＩＡＰ（ホームＩＡＰ）を用いてイン ターネットに接続する場合には、コール（データ送信）のコストが著しく増加す る。加入者のインターネットサービスプロバイダーＩＳＰは、全世界で利用でき る多数のＩＡＰを有し、それ故、ユーザは、移動加入者データで規定されるホー ムＩＡＰではなく、最も近くのＩＡＰを選択できるのが望ましい。インターネッ ト以外のサービスにおいても、ユーザがアクセスポイントを選択できるという同 様の要求に遭遇する。 汎用パケット無線サービスＧＰＲＳは、ＧＳＭシステムにおける新規なサービ スであり、ＥＴＳＩ（ヨーロピアン・テレコミュニケーション・スタンダード・ インスティテュート）におけるＧＳＭフェーズ２＋の標準化作業の１つの目的で ある。ＧＰＲＳオペレーション環境は、ＧＰＲＳ基本的ネットワークにより相互 接続された１つ以上のサブネットワークサービスエリアを備えている。サブネッ トワークは、多数のパケットデータサービスノードＳＮを備え、これらサービス ノードは、ここでは、サービスＧＰＲＳサポートノードＳＧＳＮと称し、その各 々は、ＧＳＭ移動通信ネットワーク（通常、ベースステーションシステム）に接 続され、多数のベースステーション即ちセルを経て移動データターミナルに対す るパケットサービスを提供できるようにされる。中間の移動通信ネットワークは 、サポートノードと移動データターミナルとの間にパケット交換データ送信を与 える。次いで、異なるサブネットワークが、ＧＰＲＳゲートウェイサポートノー ドＧＧＳＮを経て外部データネットワーク、例えば、公衆交換データネットワー クＰＳＰＤＮに接続される。従って、ＧＰＲＳサービスは、ＧＳＭネットワーク がアクセスネットワークとして機能するときに移動データターミナルと外部デー タネットワークとの間にパケットデータ送信を与えることができる。 ＧＰＲＳネットワークにおいては、移動ステーションＭＳは、ネットワークの パケットデータプロトコル（ＰＤＰ）コンテクストをアクチベートするよう要求 するメッセージにおいて、ある外部ネットワークへの基準点を選択するためのア クセスポイント名を任意に指示することができる。サービスＧＰＲＳサポートノ ードＳＧＳＮは、移動ユーザを認証し、そして加入者データに記憶されたＧＧＳ Ｎアドレスに基づくか、或いはＭＳにより与えられるアクセスポイント名又はＳ ＧＳＮにより知られたデフォールトＧＧＳＮに基づいて選択されたゲートウェイ ノードＧＧＳＮへＰＤＰコンテクスト形成要求を送信する。 しかしながら、本発明者は、移動ユーザがアクセスネットワークのサービスポ イント（ＳＧＳＮのような）によって認証されるが、選択されたアクセスポイン ト（ＧＧＳＮのような）によって認証されないときには、ユーザによるこの形式 のアクセスポイント選択が機密性（セキュリティ）に甚だしい問題を招くことを 発見した。ユーザは、いかなるアクセスポイントも要求できるが、１つのアクセ スポイントを使用することしか許されず、要求は、常に、要求されたアクセスポ イントへ送られる。要求を受け取るアクセスポイントは、その要求が契約により 許されるか又はユーザにより選択されたか決定することができない。アクセスポ イント（例えば、ＧＧＳＮ）は、例えば、専門の会社のネットワークに直結され るので、これが問題となる。 移動通信ネットワークにおいても同様の機密性の問題が生じる。発明の要旨 本発明の目的は、上記問題を克服又は軽減する方法を提供することである。 本発明の特徴は、請求項１に記載の移動通信システム用のアクセス制御方法に ある。 本発明の別の特徴は、請求項８に記載の移動通信システム用のアクセス制御構 成体にある。 移動通信システムから外部システムへのアクセスポイントは、移動通信システ ムのサービスノードにおいて少なくとも２つ又は３つの選択理由、即ち移動通信 システムに記憶された移動加入者の契約データ、又はユーザによりサービス要求 に与えられたアクセスポイント選択データ、或いは他の理由に基づいて選択する ことができる。他の理由は、サービスノードに規定されたコンフィギュレーショ ンデータに基づき、更なるサービス要求をサービスノードから選択されたアクセ スポイントへ送信するところの要求されたプロトコル形式Ａをサポートするデフ ォールトアクセスポイントを含む。本発明によれば、サービスノードは、選択理 由、即ちアクセスポイントが契約により選択されたか、ユーザにより選択された か、又は他の何らかの理由で選択されたかをアクセスポイントに常に指示するよ うに構成される。従って、アクセスポイントは、機密性の問題を伴わずに、ユー ザの権利が契約により既に確保されたサービス要求を区別しそして受け入れるこ とができる。要求がユーザによるアクセスポイントの選択に基づくか又は他の何 らかの不確実な理由に基づくときには、アクセスポイントは、機密性を確保する ために更なる処置をとることができる。この更なる処置は、サービス要求を拒絶 したり、ユーザを更に認証したり、ユーザが無断のユーザであるという情報を外 部システムに与えたり（この情報は、外部システムが更なる機密性処置をとれる ようにする）等々を含む。外部システムは、例えば、外部ネットワーク、ホスト コンピュータ、サービスセンター等々である。 本発明の好ましい実施形態において、移動通信ネットワークは、ＧＰＲＳのよ うなパケット無線ネットワークである。図面の簡単な説明 以下、添付図面を参照して本発明の好ましい実施形態を詳細に説明する。 図１は、ＧＰＲＳネットワークアーキテクチャーを示す図である。 図２は、本発明によるＰＤＰコンテクストアクチベーション手順を示す図であ る。好ましい実施形態の詳細な説明 本発明は、他のシステム即ちネットワーク又はサービスへのアクセスポイント を、移動ユーザの契約における定義に基づき、又はユーザにより与えられたアク セスポイントデータにより、或いはデフォールト選択データのような理由で選択 することのできるいかなる移動通信システムにも適用することができる。 ここで使用する「サービスノード」という用語は、移動ユーザの認証を実行し、 アクセスポイントを選択し、そしてそこへ更なるサービス要求を送信するネット ワーク要素又は機能を一般的に指すものと理解されたい。ここで使用する「アク セスポイント」という用語は、外部ネットワークへのアクセス又はゲートウェイ を与えるネットワーク要素又は機能を一般的に指すものと理解されたい。ここで 使用する「サービス要求」という用語は、ネットワークにおいて通信モードをアク チベート又は設定するよう要求するメッセージを一般的に指すものと理解された い。 本発明は、パンヨーロピアンデジタル移動通信システムＧＳＭ(移動通信用の グローバルシステム)、又はそれに対応する移動通信システム、例えば、ＤＣＳ １８００及びＰＣＳ（パーソナルコンピュータシステム）において、一般的なパ ケット無線サービスＧＰＲＳを提供するのに特に好ましく使用することができる 。以下、本発明の好ましい実施形態は、ＧＰＲＳサービスにより形成されたＧＰ ＲＳパケット無線ネットワーク及びＧＳＭシステムについて説明するが、本発明 は、この特定のパケット無線システムに限定されるものではない。 図１は、ＧＳＭシステムにおいて実施されるＧＰＲＳパケット無線ネットワー クを示す。 ＧＳＭシステムの基本的構造は、２つの要素、即ちベースステーションシステ ムＢＳＳ及びネットワークサブシステムＮＳＳを備えている。ＢＳＳ及び移動ス テーションＭＳは、無線リンクを経て通信する。ベースステーションシステムＢ ＳＳにおいて、各セルはベースステーションＢＴＳによりサービスされる。ＢＴ Ｓにより使用される無線周波数及びチャンネルを制御するベースステーションコ ントローラＢＳＣには、多数のベースステーションが接続される。ベースステー ションコントローラＢＳＣは、移動サービス交換センターＭＳＣに接続される。 ＧＳＭシステムの詳細な説明については、ＥＴＳＩ／ＧＳＭ推奨勧告及び「移動 通信用のＧＳＭシステム(The GSM System for Mobile Communications)」、Ｍ． モーリ及びＭ．ポーテット著、パライゼウ、フランス、１９９２年、ＩＳＢＮ： ２−９５７１９０−０７−７を参照されたい。 図中、ＧＳＭネットワークに接続されたＧＰＲＳシステムは、１つのＧＰＲＳ ネツトワークを備え、これは、次いで、１つのサービスＧＰＲＳサポートノード （ＳＧＳＮ）と、多数のＧＰＲＳゲートウェイサポートノード（ＧＧＳＮ）とを 備えている。異なるサポートノードＳＧＳＮ及びＧＧＳＮがイントラオペレータ バックボーンネットワークにより相互接続される。ＧＰＲＳネットワークには、 いかなる数のサービスサポートノード及びゲートウェイサポートノードが存在し てもよいことを理解するのが重要である。 サービスＧＰＲＳサポートノードＳＧＳＮは、移動ステーションＭＳにサービ スするノードである。各サポートノードＳＧＳＮは、セルラーパケット無線ネッ トワークにおいて１つ以上のセルのエリア内でパケットデータサービスを制御し 、それ故、各サポートノードＳＧＳＮは、ＧＳＭシステムのあるローカル要素に 接続される(Ｇｂインターフェイス)。この接続は、通常、ベースステーションシ ステムＢＳＳへと確立され、即ちベースステーションコントローラＢＳＣ又はベ ースステーションＢＴＳへと確立される。セルに位置する移動ステーションＭＳ は、無線インターフェイスを経てベースステーションＢＴＳと通信し、そして更 に、セルが移動通信システムを経て属するサービスエリアのサポートノードＳＧ ＳＮとも通信する。原理的に、サポートノードＳＧＳＮと移動ステーションＭＳ との間の移動通信ネットワークは、これら２つの間のみにパケットを中継する。 これを実現するために、移動通信ネットワークは、移動ステーションＭＳとサー ビスサポートノードＳＧＳＮとの間でデータパケットのパケット交換送信を行う 。移動通信ネットワークは、移動ステーションＭＳとサポートノードＳＧＳＮと の間に物理的な接続のみを与え、従って、その厳密な機能及び構造は、本発明に とって重要でないことに注意されたい。又、ＳＧＳＮには、移動通信ネットワー クのビジター位置レジスタＶＬＲ、及び／又は移動サービス交換センター、例え ば、信号接続ＳＳ７への信号インターフェイスＧｓが設けられる。ＳＧＳＮは、 ＭＳＣ／ＶＬＲに位置情報を送信し、及び／又はＭＳＣ／ＶＬＲからＧＰＲＳ加 入者をサーチする要求を受信する。 ＧＰＲＳゲートウェイサポートノードＧＧＳＮは、オペレータのＧＰＲＳネッ トワークを外部システム、例えば、他のオペレータのＧＰＲＳシステム、データ ネットワーク１１−１２、例えば、ＩＰネットワーク（インターネット）又はＸ ．２５ネットワーク、及びサービスセンターに接続する。ボーダーゲートウェイ ＢＧは、オペレータ間ＧＰＲＳバックボーンネットワークへのアクセスを与える 。又、ＧＧＳＮは、専門会社のネットワーク又はホストに直結することもできる 。ＧＧＳＮは、ＧＰＲＳ加入者のＰＤＰアドレス及びルート情報、即ちＳＧＳＮ ア ドレスを含む。ルート情報は、データネットワーク１１からＭＳの現在交換ポイ ント、即ちサービスＳＧＳＮへプロトコルデータ単位ＰＤＵをトンネル送信する のに使用される。ＳＧＳＮ及びＧＧＳＮの機能は、同じ物理的ノードに接続する ことができる。 ＧＳＭネットワークのホーム位置レジスタＨＬＲは、ＧＰＲＳ加入者データ及 びルート情報を含み、そして加入者のＩＭＳＩを一対以上のＰＤＰ形式及びＰＤ Ｐアドレスへとマップする。又、ＨＬＲは、各ＰＤＰ形式及びＰＤＰアドレス対 を１つ以上のＧＧＳＮへとマップする。ＳＧＳＮは、ＨＬＲへのＧｒインターフ ェイスを有する(直接的な信号接続又は内部バックボーンネットワークを経て)。 ローミングするＭＳのＨＬＲは、サービスＳＧＳＮではなく、移動通信ネットワ ークにある。 オペレータのＳＧＳＮ及びＧＧＳＮ装置を相互接続するオペレータ内バックボ ーンネットワーク１３は、例えば、ＩＰネットワークのようなローカルネットワ ークによって実施することができる。又、オペレータのＧＰＲＳネットワークは 、例えば、１つのコンピュータに全ての特徴を与えることにより、オペレータ内 バックボーンネットワークを伴わずに実施することもできる。 オペレータ間バックボーンネットワークは、異なるオペレータのゲートウェイ サポートノードＧＧＳＮを互いに通信できるようにするネットワークである。 ネットワークアクセスは、テレコミュニケーションネットワークのサービス及 び／又はファシリティを利用するためにユーザをそのネットワークに接続するた めの手段である。アクセスプロトコルは、ユーザがネットワークのサービス及び ／又はファシリティを利用できるようにする規定の１組の手順である。ＭＳＣと 同じハイアラーキーレベルにあるＳＧＳＮは、個々のＭＳの位置を追跡し、機密 機能及びアクセス制御を遂行する。ＧＰＲＳの機密機能は、既存のＧＳＭ機能と 同等である。ＳＧＳＮは、既存のＧＳＭと同じアルゴリズム、キー及び基準に基 づいて、認証及び暗号化設定手順を遂行する。ＧＰＲＳは、パケットデータ転送 に対して最適化された暗号化アルゴリズムを使用する。 ＧＰＲＳサービスをアクセスするために、ＭＳは、先ず、ＧＰＲＳアタッチを 実行することによりその存在をネットワークに知らさねばならない。このオペレ ーションは、ＭＳとＳＧＳＮとの間に論理的リンクを確立し、そしてＭＳがＧＰ ＲＳを経てＳＭＳを利用し、ＳＧＳＮを経てページングを行い、そして到来する ＧＰＲＳデータの通知を行うようにする。より詳細には、ＭＳｂＳＧＰＲＳネッ トワークにアタッチされるとき、即ちＧＰＲＳアタッチ手順において、ＳＧＳＮ は、移動体管理コンテクスト（ＭＭコンテクスト）を形成する。又、ユーザの認 証も、ＧＰＲＳアタッチ手順においてＳＧＳＮにより実行される。 ＧＰＲＳデータを送信及び受信するために、ＭＳは、ＰＤＰアクチベーション 手順を要求することにより、それが使用したいパケットデータアドレスをアクチ ベートしなければならない。このオペレーションは、対応するＧＧＳＮにMSを知 らしめ、そして外部データネットワークとのインターワーキングを開始すること ができる。より詳細には、ＰＤＰコンテクストがＭＳ、ＧＧＳＮ及びＳＧＳＮに 形成される。 その結果、ＭＳの３つの異なるＭＭ状態、即ちアイドル状態、スタンバイ状態 及びレディ状態が、ＧＰＲＳ加入者の移動体管理（ＭＭ）の典型となる。各状態 は、ＭＳ及びＳＧＳＮに割り当てられた特定の機能及び情報レベルを表わす。こ れらの状態に関連した「ＭＭコンテクスト」と称する情報セットは、ＳＧＳＮ及び ＭＳに記憶される。ＳＧＳＮのコンテクストは、加入者のＩＭＳＩ、ＴＬＬＩ、 並びに位置及びルート情報等の加入者データを含む。 アイドル状態において、ＭＳは、ＧＰＲＳネットワークから到達することがで きず、そしてＭＳの現在状態又は位置に関する動的な情報、即ちＭＭコンテクス トは、ネットワークに維持されない。ＭＳは、データパケットを受信も送信もせ ず、その結果、ＳＧＳＮとＭＳとの間に論理的なリンクは確立されない。ＭＳが 二重モードターミナルであり、即ちＧＰＲＳネットワーク及びＧＳＭネットワー クの両方において機能できる場合には、ＧＰＲＳアイドル状態で機能するときに ＧＳＭネットワークに入ることができる。ＭＳは、ＧＰＲＳネットワークにアタ ッチすることによりアイドル状態からレディ状態に切り換わることができ、そし てＧＰＲＳネットワークからデタッチすることによりスタンバイ又はレディ状態 からアイドル状態へ切り換わることができる。 スタンバイ及びレディ状態において、ＭＳは、ＧＰＲＳネットワークにアタッ チされる。ＧＰＲＳネットワークにおいて、動的なＭＭコンテクストがＭＳに対 して形成され、そしてプロトコルレイヤにおいてＭＳとＳＧＳＮとの間に論理的 リンクＬＬＣ（論理的リンク制御）が確立される。レディ状態は、ＭＳがユーザ データを送信及び受信することのできる実際のデータ送信状態である。ＭＳは、 ＧＰＲＳネットワークがＭＳをサーチするとき、又はＭＳがデータ送信又は信号 送信を開始するときに、スタンバイ状態からレディ状態に切り換わる。ＭＳは、 ユーザデータが送信されず、又、信号伝送が行なわれなくても、レディ状態に留 まる(タイマーでセットされた時間中)。 又、スタンバイ及びレディ状態において、ＭＳは、ＭＭコンテクストに関連し てサービスＳＧＳＮに記憶された１つ以上のＰＤＰ（パケットデータプロトコル ）コンテクストをもつことができる。ＰＤＰコンテクストは、ＰＤＰ形式(例え ば、Ｘ．２５又はＩＰ)、ＰＤＰアドレス（例えば、Ｘ．１２１アドレス）サー ビスの質ＱｏＳ、及びＮＳＡＰＩ（ネットワークサービスアクセスポイント識別 子）のような異なるデータ送信パラメータを定義する。ＭＳは、ＰＤＵコンテク ストを特定のメッセージ「適応ＰＤＰコンテクスト要求」でアクチベートし、これ は、ＴＬＬＩ、ＰＤＰ形式、ＰＤＰアドレス、要求されたＱｏＳ及びＮＳＡＰＩ そして任意であるがアクセスポイント名ＡＰＮに関する情報を与える。ＭＳが新 たなＳＧＳＮのエリアへローミングするときには、新たなＳＧＳＮが古いＳＧＳ ＮからＭＭ及びＰＤＰコンテクストを要求する。 標準的なポイント対ポイントのデータ転送に加えて、ＧＰＲＳは、ネットワー クへの匿名のアクセスをサポートすることができる。このサービスは、ＭＳが、 サポートされたインターワーキングプロトコルによってアドレスできる予め定義 されたホストとデータパケットを交換できるようにする。このサービスでは限定 された数の行き先ＰＤＰアドレスしか使用できない。ネットワークにアクセスす るときには、高レベルの匿名を保証するように、ＩＭＳＩ又はＩＭＥＩを使用し てはならない。それ故、匿名アクセスについては、認証及び暗号化機能が予知さ れない。 上述したように、ＰＤＰコンテクストアクチベーション手順におけるユーザに よるＧＧＳＮ選択は、移動ユーザがＳＧＳＮのみによって認証されるが、選択さ れたＧＧＳＮによって認証されないときには、甚だしい機密性の問題を引き起こ す。ユーザは、ＧＧＳＮを要求するが、ＧＧＳＮの１つを使用することしか許さ れず、そして要求は、常に、要求されたＧＧＳＮに送られる。要求を受け取るＧ ＧＳＮは、その要求が契約により許されるか又はユーザにより選択されたもので あるかを決定することができない。ＧＧＳＮは、例えば、専門の会社のネットワ ークに直結されるので、これは、問題を引き起こす。 本発明によれば、この問題は、ＧＧＳＮがいかに選択されたかをＳＳＧＮｂＳ ＧＧＳＮに指示することにより、克服又は軽減される。 図２を参照して、本発明の好ましい実施形態によるＰＤＰコンテクストアクチ ベーション手順を説明する。 ステップ１において、ＭＳは、「アクチベートＰＤＰコンテクスト要求」(Ｔ ＬＬＩ、ＰＤＰ形式、ＰＤＰアドレス、要求されたＱｏＳ、ＮＳＡＰＩ、アクセ スポイント名ＡＰＮ、ＰＤＰコンフィギュレーションオプション)メッセージを ＳＧＳＮへ送信する。ＭＳは、規準ポイントの選択についての「アクセスポイン ト名ＡＰＮ」をある外部ネットワークに任意に指示する。ＧＧＳＮアドレスは、 ＧＧＳＮ ＩＰアドレスであるか、又は使用されるべきＧＧＳＮを参照する論理 名である。更に、ＭＳは、静的なＰＤＰアドレスを使用する必要があるかどうか 、又は動的なＰＤＰアドレスを使用する必要があるかどうかを指示するために、 ＰＤＰアドレスを使用しなければならない。これは、ＰＤＰアドレスを次の３つ の異なるやり方でＭＳに割り当てできることによるものである。即ち、ホームＰ ＬＭＮのオペレータがＰＤＰアドレスをＭＳに永久的に指定する(静的なＰＤＰ アドレス)。ＰＤＰコンテクストがアクチベートされたときにＨＰＬＭＮオペレ ータがＰＤＰアドレスをＭＳに指定する(動的なＨＰＬＭＮ ＰＤＰアドレス)。 又は、ＰＤＰコンテクストがアクチベートされたときにＶＰＬＭＮオペレータが ＰＤＰアドレスをＭＳに指定する(動的なＶＰＬＭＮ ＰＤＰアドレス)。契約に おいて動的なＨＰＬＭＮ ＰＤＰアドレスを使用できるか又はＶＰＬＭＮ ＰＤ Ｐアドレスを使用できるかを定義するのは、ＨＰＬＭＮオペレータである。動的 なアドレスが使用されるときには、動的なＰＤＰアドレスを割り当て及び解除す るのは、ＧＧＳＮの役割である。 ステップ２において、機密性の機能が実行される。 ステップ３において、ＳＧＳＮは、ＧＰＲＳアタッチ中にＳＧＳＮに記憶され た契約データに対してＭＳがＰＤＰアドレスをアクチベートすることが許される かどうかチェックする。もし許される場合には、ＳＧＳＮは、要求されたＰＤＰ コンテクストに対し、ＭＭコンテクストに記憶されたエＭＳＩをＭＳから受け取 ったＮＳＡＰＩと合成することにより、ＴＩＤ（ＰＤＰコンテクストを識別する ためにＧＳＮ間でＧＰＲＳトンネルプロトコルにより使用されるトンネル識別子 ）を形成する。ＭＳが動的なアドレスを要求する場合には、ＳＧＳＮは、ＧＧＳ Ｎが動的なアドレスを割り当てるようにさせる。使用されるＧＧＳＮは、ＰＤＰ コンテクストに記憶されたＧＧＳＮアドレスであるか、又はこのフィールドが空 である場合には、「アクチベートＰＤＰコンテクスト要求」メッセージにおいて「 アクセスポイント名」により指示されたＧＧＳＮである。移動加入者データにお いてＶＰＬＭＮアドレスが許される場合、及びＡＰＮも、有効なＧＧＳＮアドレ スに対応するＡＰＮもない場合には、ＳＧＳＮにより適当なＧＧＳＮを選択しな ければならない。 ステップ４において、ＳＧＳＮは、「クリエートＰＤＰコンテクスト（ＰＤＰ コンテクスト形成）要求」(ＩＭＳＩ、ＡＰＮ、ＰＤＰコンフィギュレーション オプション、ＰＤＰ形式、ＰＤＰアドレス、ネゴシエーションされたＱｏＳ、Ｔ ＩＤ)メッセージを、影響のあるＧＧＳＮに送信する。ＰＤＰアドレスは、動的 なアドレスが要求される場合に０にセットされる。更に、本発明によれば、ＳＧ ＳＮは、「クリエートＰＤＰコンテクスト要求」メッセージに、ＧＧＳＮをいか に選択したか指示する。本発明の好ましい実施形態では、「クリエートＰＤＰコ ンテクスト要求」メッセージには、３つの値、即ちＡＰＮ、契約及びＳＧＳＮを 有する新たな情報単位選択モードが与えられ、これは、ＧＧＳＮが契約に基づい て選択されたか、ＭＳにより与えられた「アクセスポイント名」に基づいて選択さ れたか、或いはＧＧＳＮがＳＧＳＮにより選択されたかを各々指示する。 ステップ５において、ＧＧＳＮは、要求メッセージにおける選択モードの値を チェックする。選択モードの値が「契約」である場合には、ＧＧＳＮは、ＳＧＳ Ｎに記憶された加入者データに基づいてそれが選択されたことを知り、それ故、 移動ユーザは、おそらく、特定のＧＧＳＮを使用する権利をもつ。この場合に、 ＧＧＳＮは、その要求を受け入れ、そしてＰＤＰコンテクストテーブルに新たな エントリを形成する。この新たなエントリは、ＧＧＳＮがＳＧＳＮと外部ＰＤＰ ネットワークとの間にＰＤＰ ＰＤＵをルート指定できるようにする。選択モー ドの値が「アクセスポイント名」である場合には、ＧＧＳＮは、ユーザにより与え られたアクセスポイント名に基づいてそれが選択されたことを知り、それ故、ユ ーザが特定のＧＧＳＮの使用を許されないおそれが生じる。この場合に、本発明 の１つの実施形態によれば、ＧＧＳＮは、その要求を拒絶し、そしてＰＤＰコン テクストを形成しない。しかしながら、それとは別に、ＧＧＳＮは、機密性を確 保するための何らかの処置をとることもでき、例えば、ユーザの更なる認証を行 うか、又はユーザが許可されたユーザであるという情報を外部システムに与える (この情報は、外部システムによる更なる機密性の処置を行えるようにする)等々 を行う。選択モードの値がＳＧＳＮである場合には、ＧＧＳＮは、たとえ通常の 使用が推測されそしてＧＧＳＮがコンテクストを確立できる可能性が最も高くて も、そのコンフィギュレーションに基づき、値「アクセスポイント名」の場合と同 様に動作する。しかしながら、厳密な機密性のないことが許される場合には、Ｇ ＧＳＮは、値「契約」の場合と同様に動作する。 ステップ６において、ＧＧＳＮは、「クリエートＰＤＰコンテクスト応答」( ＴＩＤ、ＰＤＰコンフィギュレーションオプション、ＰＤＰアドレス、ＢＢプロ トコル、原因)メッセージを、ＧＰＲＳバックボーンネットワークを経てＳＧＳ Ｎへ返送する。「原因」の値は、ＰＤＰコンテクストがＧＧＳＮにおいて形成され たかどうか指示する。原因の値「要求受け入れ」は、ＰＤＰコンテクストがＧＧＳ Ｎに形成されたことを指示する。原因が「要求受け入れ」と異なる場合には、ＰＤ ＰコンテクストがＧＧＳＮにおいて形成されておらず、即ち要求は拒絶される。 ＧＧＳＮがＰＤＰアドレスを割り当てた場合には、ＰＤＰアドレスが含まれる。 ＢＢプロトコルは、ＳＧＳＮとＧＧＳＮとの間でバックボーンネットワークにユ ーザデータを転送するために、ＴＣＰを使用すべきかＵＤＰを使用すべきか指示 する。 ステップ７において、「クリエートＰＤＰコンテクスト応答」を原因「要求受 け 入れ」と共に受け取ると、ＳＧＳＮは、ＮＳＡＰＩをＧＧＳＮアドレスと共にそ のＰＤＰコンテクストに挿入する。ＭＳが動的なアドレスを要求した場合には、 ＧＧＳＮから受け取ったＰＤＰアドレスがＰＤＰコンテクストに挿入される。Ｓ ＧＳＮは、「アクチベートＰＤＰコンテクスト受け入れ（ＴＬＬＩ、ＰＤＰ形式 、ＰＤＰアドレス、ＮＳＡＰＩ、ネゴシエーションされたＱｏＳ）」メッセージ をＭＳに返送する。ＳＧＳＮは、ここで、ＧＧＳＮとＭＳとの間にＰＤＰ ＰＤ Ｕをルート指定することができる。 ＰＤＰコンテクストアクチベーション手順が失敗し、例えば、ＧＧＳＮが、「 クリエートＰＤＰコンテクスト要求」を拒絶する原因と共に「クリエートＰＤＰコ ンテクスト応答」を返送すると、ＳＧＳＮは、「アクチベートＰＤＰコンテクスト 拒絶（原因）」メッセージを返送する。次いで、ＭＳは、最大数の試みまで同じ ＰＤＰアドレスに対して別のアクチベーションを試みる。 上記ＰＤＰコンテクストクリエーションアルゴリズムのステップ３に使用され る更に精巧なＧＧＳＮ選択アルゴリズムについて以下に説明する。この改良され たＧＧＳＮ選択アルゴリズムは、移動加入者のホームオペレータにより形成され た加入者データにおけるコンフィギュレーションを良好に考慮するように構成さ れる。この改良された選択アルゴリズムは、次の基本的な原理に従う。 １．ホームオペレータがＭＳに対し静的アドレスを構成した場合には、このア ドレスが要求されるときに、移動加入者データに記憶されたＧＧＳＮが常に使用 されねばならない。 ２．ＭＳが非契約アドレス（移動加入者データに定義されていない）を要求す る場合には、ＳＧＳＮが要求を拒絶しなければならない。 ３．移動加入者データに基づき動的アドレスが許されない場合、及び要求され たＰＤＰ形式に対し移動加入者データに１つのアドレスしか定義されていない場 合には、たとえＭＳが動的アドレス又は空のＰＤＰアドレスを要求しても、ＳＧ ＳＮは、移動加入者データに定義されたアドレスを選択する。 ４．ホームオペレータがＭＳに対し動的アドレスを許すが、ＶＰＬＭＮアドレ スが許されない場合には、このＰＤＰ形式に対し移動加入者データに記憶された ＧＧＳＮが常に使用される。 ５．ホームオペレータがＭＳに対し動的アドレスを許容しそしてＶＰＬＭＮア ドレスが許され、且つＭＳｂＳＰＤＰコンテクストアクチベーションにおいて「 アクセスポイント名ＡＰＮ」によりＧＧＳＮを定義した場合には、ＭＳにより送 られたＡＰＮにより定義されたＧＧＳＮが使用される。 ６．ホームオペレータがＭＳに対し動的アドレスを許容しそしてＶＰＬＭＮが 許され、且つＭＳがＰＤＰコンテクストアクチベーションにおいて「アクセスポ イント名」によりＧＧＳＮを定義せず、ＶＰＬＭＮが要求されたプロトコル（Ｐ ＤＰ形式）をサポートする（即ち、ＳＧＳＮが、要求されたプロトコルをサポー トするＧＧＳＮを知る）場合には、ＳＧＳＮがそのサポートするＧＧＳＮを選択 する。 ７．ホームオペレータがＭＳに対し動的アドレスを許容しそしてＶＰＬＭＮが 許され、且つＭＳｂＳＰＤＰコンテクストアクチベーションにおいて「アクセス ポイント名」によりＧＧＳＮを定義せずそしてＶＰＬＭＮがプロトコルをサポー トしない場合には、このＰＤＰ形式に対し移動加入者データに指示されたＧＧＳ Ｎを使用しなければならない。 ８．動的アドレスが要求され、そしてＳＧＳＮが、移動加入者データに定義さ れたＧＧＳＮを使用する場合には、このＰＤＰ形式に対して１つのＧＧＳＮしか 定義されていないか、又はこのＰＤＰ形式に対して多数のＧＧＳＮが定義されて いるかをＳＧＳＮがチェックする。このＰＤＰ形式に対して１つのＧＧＳＮしか 定義されていない場合には、ＳＧＳＮがこのＧＧＳＮを使用する。このＰＤＰ形 式に対して多数のＧＧＳＮが定義されている場合には、ＳＧＳＮは、ＧＧＳＮの １つを選択する。このＰＤＰ形式に対してＧＧＳＮが定義されていない場合には 、ＳＧＳＮがその要求を拒絶する。 上記原理を満足する本発明の１つの実施形態による詳細なＧＧＳＮアルゴリズ ムについて以下に説明する。「アクチベートＰＤＰコンテクスト」要求において、 パラメータは、ＰＤＰ形式(強制的)、ＰＤＰアドレス(任意。空きアドレスは、 動的アドレスが要求されたことを意味する)、ＡＰＮ（アクセスポイント名(任意 )）を含む。ＳＧＳＮによりＧＧＳＮへ送信される「クリエートＰＤＰコンテクス ト」要求メッセージにおいて、パラメータは、ＰＤＰ形式(強制的)、ＰＤＰア ドレス(任意)、ＡＰＮ（任意）を含む。 先ず、ＳＧＳＮは、ＭＳから「アクチベートＰＤＰコンテクスト」メッセージを 受け取る。次いで、ＳＧＳＮは、受け取った「アクチベートＰＤＰコンテクスト」 メッセージにおいてＰＤＰアドレスフィールド及びＡＰＮフィールドをチェック する。 １）ＰＤＰアドレスフィールドが空でありそしてＡＰＮフィールドが空である 場合には、加入者データに基づいて動的アドレスが許されるかどうかチェックす る。 １．１．１）動的アドレスが許される場合には、加入者データに基づきＶＰＬ ＭＮアドレスがユーザに許されるかどうかチェックされる。 １．１．１．１）ＶＰＬＭＮアドレスが許される場合には、使用できるＭＳに より指示されたＰＤＰ形式をサポートするデフォールトＧＧＳＮ（ＳＧＳＮにお いて構成された）があるかどうかチェックされる。 １．１．１．１．１）デフォールトＧＧＳＮが得られる場合には、それを使用 し、そしてＰＤＰアドレスフィールド及びＡＰＮフィールドが空の「クリエート ＰＤＰコンテクスト要求」を選択されたＧＧＳＮに送信する。 １．１．１．２）デフォールトＧＧＳＮアドレスがこのＰＤＰ形式に対して得 られない場合には、このＰＤＰ形式に対して定義されたＧＧＳＮアドレスが移動 加入者の加入者データにあるかどうかチェックする。 １．１．１．２．１）このＰＤＰ形式の動的アドレスに対して定義されたＧＧ ＳＮアドレスがあるか、又はこのＰＤＰ形式１つのＧＧＳＮアドレスがある場合 には、このＧＧＳＮアドレスを使用し、そしてこのＧＧＳＮに、ＰＤＰアドレス フィールド及びＡＰＮフィールドが空の「クリエートＰＤＰコンテクスト要求」を 送る。 １．１．１．２．２）このＰＤＰ形式の動的アドレスに対して定義されたＧＧ ＳＮアドレスがないか、或いはこのＰＤＰ形式に対しＧＧＳＮアドレスがないか 又は多数ある場合には、ＰＤＰコンテクストをアクチベートする要求を拒絶する 。 １．１．２）ＶＰＬＭＮアドレスが許されない場合には、このＰＤＰ形式に対 するＧＧＳＮアドレスが移動加入者データにあるかどうかチェックされる。 １．１．２．１）このＰＤＰ形式に対するＧＧＳＮアドレスが移動加入者デー タにあるか、又はこのＰＤＰ形式に対する１つのＧＧＳＮアドレスがある場合に は、このＧＧＳＮアドレスを使用し、そしてこのＧＧＳＮに、ＰＤＰアドレスフ ィールド及びＡＰＮフィールドが空の「クリエートＰＤＰコンテクスト要求」を送 る。 １．１．２．２）このＰＤＰ形式の動的アドレスに対して定義されたＧＧＳＮ アドレスがないか、或いはこのＰＤＰ形式に対しＧＧＳＮアドレスがないか又は 多数ある場合には、ＰＤＰコンテクストをアクチベートする要求を拒絶する。 １．２）動的アドレスが許されない場合には、このＰＤＰ形式に対する１つの ＧＧＳＮアドレスが移動加入者データにあるかどうかチェックされる。 １．２．１）このＰＤＰ形式に対するＧＧＳＮアドレスが移動加入者データに ある場合には、このＧＧＳＮアドレスを使用し、そしてこのＧＧＳＮに、移動加 入者データから得たＰＤＰアドレスを含み且つＡＰＮフィールドが空の「クリエ ートＰＤＰコンテクスト要求」を送る。 １．２．２）このＰＤＰ形式に対して定義されたＧＧＳＮアドレスがない場合 には、ＰＤＰコンテクストをアクチベートする要求を拒絶する。 ２）受け取った「アクチベートＰＤＰコンテクスト」メッセージにおいてＰＤＰ アドレスフィールドが占有されそしてＡＰＮフィールドが空である場合には、Ｍ Ｓにより送信されたＰＤＰアドレスを、移動加入者データから得たＰＤＰアドレ スと比較する。 ２．１）加入者データにおける任意のＰＤＰアドレスが一致する場合には、こ の一致するＰＤＰアドレスを含む「クリエートＰＤＰコンテクスト要求」を、移動 加入者データから得た対応するＧＧＳＮアドレスに送信する。 ２．２）加入者データにおけるいずれかのＰＤＰアドレスが一致しない場合に は、ＰＤＰコンテクストをアクチベートする要求を拒絶する。 ３）受け取つた「アクチベートＰＤＰコンテクスト」メッセージにおいてＰＤＰ アドレスフィールドが空でありそしてＡＰＮフィールドが空でない場合には、動 的アドレスが許されるかどうかチェックする。 ３．１）動的アドレスが許されない場合には、このＰＤＰ形式に対して定義さ れた１つのＧＧＳＮアドレスが移動加入者データにあるかどうかチェックされる 。 ３．１．１）このＰＤＰ形式に対する１つのＧＧＳＮアドレスが加入者データ にある場合には、このＧＧＳＮアドレスを使用し、そしてその選択されたＧＧＳ Ｎに、加入者データから得られたＰＤＰアドレス及びユーザから得られたＡＰＮ を含む「クリエートＰＤＰコンテクスト要求」を送る。 ３．１．２）このＰＤＰ形式に対する１つのＧＧＳＮアドレスが加入者データ にない場合には、ＰＤＰコンテクストをアクチベートする要求を拒絶する。 ３．２）動的アドレスが許される場合には、ＶＰＬＭＮアドレスが許されるか どうかチェックされる。 ３．２．１）ＶＰＬＭＮアドレスが許される場合には、ＡＰＮをＧＧＳＮ Ｉ Ｐに変換する試みがなされる(例えば、ＤＮＳサーバを用いて)。 ３．２．１．１）ＡＰＮを変換できる場合には、このＧＧＳＮに、ＡＰＮを含 む「クリエートＰＤＰコンテクスト要求」を送る。 ３．２．１．２）ＡＰＮを変換できない場合には、ＭＳにより送られた要求さ れたＰＤＰ形式をサポートするデフォールトＧＧＳＮ（移動加入者データからで はなく、ＳＧＳＮにおいて構成される）があるかどうかチェックされる。 ３．２．１．２．１）デフォールトＧＧＳＮがある場合には、それを使用する 。 ３．２．１．２．２）このＰＤＰ形式に対してデフォールトＧＧＳＮが得られ ない場合には、このＰＤＰ形式に対するＧＧＳＮアドレスが移動加入者データに 規定されているかどうかチェックする。 ３．２．１．２．２．１）このＰＤＰ形式の動的アドレスに対してＧＧＳＮア ドレスが定義されている場合、又はこのＰＤＰ形式に対して単一のＧＧＳＮアド レスがある場合には、このＧＧＳＮに、ＡＰＮを含む「クリエートＰＤＰコンテ クスト要求」を送る。 ３．２．１．２．２．２）このＰＤＰ形式の動的アドレスに対してＧＧＳＮア ドレスが定義されていない場合、或いはこのＰＤＰ形式に対してＧＧＳＮアドレ スがないか又は多数ある場合には、ＰＤＰコンテクストをアクチベートする要求 を拒絶する。 ３．２．２）ＶＰＬＭＮアドレスが許されない場合には、このＰＤＰ形式に対 するＧＧＳＮアドレスが移動加入者データに定義されているかどうかチェックさ れる。 ３．２．２．１）このＰＤＰ形式の動的アドレスに対してＧＧＳＮアドレスが 定義されている場合、又はこのＰＤＰ形式に対して単一のＧＧＳＮアドレスがあ る場合には、このＧＧＳＮに、空のＰＤＰアドレス及びＭＳにより送られたＡＰ Ｎフィールドを伴う「クリエートＰＤＰコンテクスト要求」を送る。 ３．２．２．２）このＰＤＰ形式の動的アドレスに対してＧＧＳＮアドレスが 定義されていない場合、或いはこのＰＤＰ形式に対してＧＧＳＮアドレスがない か又は多数ある場合には、ＰＤＰコンテクストをアクチベートする要求を拒絶す る。 ４）受け取った「アクチベートＰＤＰコンテクスト」メッセージにおいてＰＤＰ アドレスフィールドがいっぱいでありそしてＡＰＮフィールドが空でない場合に は、受け取ったＰＤＰアドレスが、移動加入者データにおいてこのＰＤＰ形式に 対して定義されたＰＤＰアドレスの１つに等しいかどうかチェックする。 ４．１）ＰＤＰアドレスの１つが一致する場合には、そのＰＤＰと、移動加入 者データから得たＧＧＳＮアドレスと、ＰＤＰアドレス及びＡＰＮを含む「クリ エートＰＤＰコンテクスト要求」とを使用する。 ４．２）どのＰＤＰアドレスも一致しない場合には、ＰＤＰコンテクストをア クチベートする要求を拒絶する。 上記原理を満足する本発明の別の実施形態に基づく詳細な選択ＧＧＳＮアルゴ リズムについて以下に説明する。この第２のアルゴリズムは、ステップ１ないし ３．１．２及びステップ４ないし４．２については、上述した第１のアルゴリズ ムと同じである。残りのステップは、次の通りである。 ３．２）動的なアドレスが許される場合に、ＡＰＮからＧＧＳＮアドレスを導 出する。 ３．２．１）ＧＧＳＮアドレスがＨＰＬＭＮにある場合には、それを使用し、 そしてＡＰＮを含む「クリエートＰＤＰコンテクスト要求」を送信する。 ３．２．２）ＧＧＳＮがＶＰＬＭＮにある場合には、ＶＰＬＭＮアドレスが許 されるかどうかチェックする。 ３．２．２．１）ＶＰＬＭＮが許される場合には、それを使用し、そしてＡＰ Ｎを含む「クリエートＰＤＰコンテクスト要求」を送信する。 ３．２．２．２）ＶＰＬＭＮが許されない場合には、このＰＤＰ形式に対する ＧＧＳＮアドレスが移動加入者データに定義されているかどうかチェックする。 ３．２．２．２．１）このＰＤＰ形式の動的アドレスに対してＧＧＳＮアドレ スが定義されている場合、又はこのＰＤＰアドレスに対して単一のＧＧＳＮアド レスがある場合には、空のＰＤＰアドレス及びＭＳにより送られたＡＰＮフィー ルドを伴う「クリエートＰＤＰコンテクスト要求」をこのＧＧＳＮに送る。 ３．２．２．２．２）このＰＤＰ形式の動的アドレスに対してＧＧＳＮアドレ スが定義されていない場合、或いはこのＰＤＰ形式に対してＧＧＳＮアドレスが ないか又は多数ある場合には、ＰＤＰコンテクストをアクチベートする要求を拒 絶する。 ステップ１．１．２において、動的アドレスに対しデフォールトＧＧＳＮを定 義するのが有用であると思われることに注意されたい。ＨＬＲにおいては、空の ＰＤＰアドレスを伴う通常のコンテクストがある。このＰＤＰ形式に対して単一 のＧＧＳＮがある場合には、このＧＧＳＮは、動的アドレスに対しても使用すべ きであることを理解されたい。同じＧＧＳＮに静的アドレスを割り当てた場合に 動的アドレスを使用するのは意外であるが、静的アドレスは処理強化スクリーニ ングを有する。 更に、第１の実施形態のステップ３．２ないし３．２．１の基本的な考え方は 、ＶＰＬＭＮアドレスが許されない場合に、契約されないＧＧＳＮを使用できな いことである点に注意されたい。その理由は、ローミング中に、ＧＧＳＮのＩＰ アドレスがホームネットワークにあるかどうかを訪れたＳＧＳＮがどのようにし て知るかということである。それは、第３のＰＬＭＮにあるかもしれない。これ を知る方法は、世界中の各ＳＧＳＮが各オペレータのＩＰサブネットワークを知 ることである。ＩＭＳＩがネットワークコード及び国コードを含む場合には、１ つの解決策において、各オペレータのＩＰサブネットワークは、国コード．ネッ トワークコード．ｘｘｘ．ｚｚｚでなければならない。この実施形態において、 ＶＰＬＭＮ許容パラメータは、許容非契約ＧＧＳＮとして命名し直すことができ る。 この実施形態は、オペレータが動的アドレスを使用できるようにする（アドレス スペースを節約するために）が、外部ネットワークに対してＡＰＮを使用しなが ら固定のＧＧＳＮ（例えば、特定のスクリーニングプロファイルをもつ会社のＧ ＧＳＮ）を使用することもできる。さもなくば、ユーザは、ＡＰＮを変更し、そ してその会社以外の他のＧＧＳＮを使用することができる。 更に、ステップ４．１．２では、非契約アドレスが要求された場合に、要求を 拒絶しなければならないと考えられることに注意されたい。しかし、アドレスを ネゴシエーションすべき場合には(ＩＰワールドにおいて一般的であるように)、 それが、依然として、ＳＧＳＮに透過的なＰＤＰコンフィギュレーションオプシ ョンの一部分となる。 図２を参照して述べた同様の変更が、ＧＰＲＳの「匿名アクセスＰＤＰコンテ クスト」アクチベーション手順においてなされる。より詳細には、ＳＧＳＮは、「 クリエートＰＤＰコンテクスト要求」メッセージにおいて、ＧＧＳＮがいかに選 択されたか指示するように構成される。本発明の好ましい実施形態では、「クリ エートＰＤＰコンテクスト要求」メッセージには、３つの値、即ちＡＰＮ、契約 及びＳＧＳＮを有する新たな情報単位選択モードが与えられ、これは、ＧＧＳＮ が契約に基づいて選択されたか、ＭＳにより与えられた「アクセスポイント名」に 基づいて選択されたか、或いはＧＧＳＮがＳＧＳＮにより選択されたかを各々指 示する。更に、ＧＧＳＮは、要求メッセージにおける選択モードの値をチェック するように構成される。選択モードの値が「契約」である場合には、ＧＧＳＮは 、要求を受け入れ、そしてＰＤＰコンテクストテーブルに新たなエントリを形成 する。選択モードの値が「アクセスポイント名」又はＳＧＳＮである場合には、Ｇ ＧＳＮは、要求を拒絶し、そしてＰＤＰコンテクストを形成しないか、或いは機 密性を確保するための何らかの処置をとる。 又、本発明は、「ポイント対マルチポイント」ユーザグループを結合するユーザ の要求を制御するようにも適用できる。ポイント対マルチポイントグループコー ル（ＰＴＭ．Ｇ）サービスは、ＧＰＲＳにおいて、サービスセンターのような１ つのポイントからユーザのグループへ情報を供給するのに使用される。このサー ビスは、全てのユーザに対してオープンであり、即ちグループがオープンであっ てもよいし、或いはこのサービスは、特定のユーザに制限され、即ちグループが クローズであってもよい。典型的なアプリケーションは、ニュース及びトラフィ ック情報の供給である。アクセスポイントは、ここでは、例えば、ＰＴＭサービ スセンターである。ＳＧＳＮに記憶された移動加入者データは、ＰＴＭグループ に対する契約に関する情報を含む。ＰＴＭサービスセンターに送られる要求にお いて、ＳＧＳＮは、サービスセンターが加入者データに基づいて選択されたか、 ＭＳにより与えられたアクセスポイントデータに基づいて選択されたかを指示す る。サービスセンターは、グループの状態をチェックし、グループがオープンで ある場合には、全ての要求を受け入れ、そしてグループがクローズである場合に は、サービスセンターが加入者データに基づいて選択されたという指示を有する 要求のみを受け入れる。 同様に、本発明は、いかなる移動通信ネットワークにも適用できる。外部シス テムのオペレータ又はサービスプロバイダーは、移動ネットワークのオペレータ が、外部システム又はサービスに対する契約に関する情報を移動加入者データに 記憶するとこについて、移動ネットワークのオペレータと合意する。移動ネット ワークにおけるサービスネットワーク要素又は機能は、本発明の原理により、サ ービス要求が契約に基づくものであるかどうかをサービスプロバイダー又はオペ レータに指示しなければならない。本発明の原理が適用される潜在的な移動ネッ トワークは、第３世代の移動通信システム、例えば、ユニバーサル移動通信シス テム(ＵＭＴＳ)、及び末来型公衆移動テレコミュニケーションシステム（ＦＰＬ ＭＴＳ）又はＩＭＴ−２０００である。 本発明の好ましい実施形態についてのみ説明した。しかしながら、本発明は、 これら実施形態に限定されるものではなく、請求の範囲に記載した本発明の精神 及び範囲内で種々の変更がなされ得る。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ) ，ＡＬ，ＡＭ，ＡＴ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ， ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，Ｃ Ｚ，ＤＥ，ＤＥ，ＤＫ，ＤＫ，ＥＥ，ＥＥ，ＥＳ，ＦＩ ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ， ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，Ｋ Ｒ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ， ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，Ｓ Ｋ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＷ (72)発明者 ホーモント セルゲ フィンランド エフイーエン―00140 ヘ ルシンキ テーターンカテュ ６ベー14

Claims (1)

1. 【特許請求の範囲】 １．移動加入者の移動加入者ユニットからそれにサービスするサポートノードへ エアインターフェイスを経てアクセス要求を送信し、 上記サービスするサポートノードにおいて、移動加入者の契約データの理由 で、或いは上記アクセス要求におそらく与えられるアクセスポイントデータの 理由で、又は他の理由で、外部システムへのアクセスポイントを選択し、 上記移動加入者ユニットと上記選択されたアクセスポイントとの間で通信す るための送信コンテクストを形成する要求を上記サービスするサポートノード から上記選択されたアクセスポイントへ送信する段階を含む移動通信システム のアクセス制御方法において、 アクセスポイントの選択の理由を上記送信コンテクスト要求において指示す るという段階を更に含むことを特徴とする方法。 ２．上記アクセスポイントにおいてアクセスポイント選択の理由が上記サービス 要求メッセージに与えられたアクセスポイントデータである場合に送信コンテ クスト要求を拒絶する段階を更に含む請求項１に記載の方法。 ３．上記アクセスポイントにおいてアクセスポイント選択の理由が移動加入者の 契約データ以外のものである場合に送信コンテクスト要求を拒絶する段階を更 に含む請求項１に記載の方法。 ４．上記アクセスポイントにおいてアクセスポイント選択の理由が上記アクセス 要求メッセージに与えられたアクセスポイントデータである場合にユーザを更 に認証するような更なる機密性処置を実行する段階を更に含む請求項１に記載 の方法。 ５．上記アクセスポイントにおいてアクセスポイント選択の理由が移動加入者の 契約データ以外のものである場合にユーザを更に認証するような更なる機密性 処置を実行する段階を更に含む請求項１に記載の方法。 ６．移動加入者の移動加入者ユニットからそれにサービスするパケット無線サポ ートノードへエアインターフェイスを経てパケットデータプロトコル（ＰＤＰ ）コンテクストアクチベーション要求を送信し、 上記サービスするパケット無線サポートノードにおいて、移動加入者の契約 データの理由で、或いは上記サービスＰＤＰコンテクストアクチベーション要 求におそらく与えられるアクセスポイントデータの理由で、又は他の理由で、 外部システムへのアクセスを与えるゲートウェイパケット無線サポートノード を選択し、 上記移動加入者ユニットと上記選択されたゲートウェイパケット無線サポー トノードとの間で通信するためのＰＤＰコンテクストを形成する要求を、上記 サービスするパケット無線サポートノードから上記選択されたゲートウェイパ ケット無線サポートノードへ送信し、そして 上記ＰＤＰコンテクスト形成要求にアクセスノードの選択理由を指示する、 という段階を更に含む請求項１ないし５のいずれかに記載のパケット無線シス テムにおける方法。 ７．パケット無線ネットワークは、汎用パケット無線サービスＧＰＲＳを含む請 求項６に記載の方法。 ８．移動加入者ユニットと、それにサービスするネットワーク要素と、外部シス テムへのアクセスポイントとを備え、上記サービスネットワーク要素の各々は 、移動加入者の移動加入者ユニットからエアインターフェイスを経て受け取っ たアクセス要求に応答して、移動加入者の契約データの理由で、或いは上記ア クセス要求におそらく与えられるアクセスポイントデータの理由で、又は他の 理由で、上記アクセスポイントの１つを選択し、そして上記サービスネットワ ーク要素の各々は、更に、上記移動加入者ユニットと上記選択されたアクセス ポイントとの間で通信するための送信コンテクストを形成する要求を上記選択 されたアクセスポイントに送信するように構成された移動通信システムのアク セス制御構成体において、上記サービスネットワーク要素の各々は、更に、ア クセスポイントの選択の理由を上記送信コンテクスト要求において指示するよ うに構成されたことを特徴とするアクセス制御構成体。 ９．上記選択されたアクセスポイントは、アクセスポイント選択の理由が上記サ ービス要求メッセージに与えられたアクセスポイントデータであることに応答 して送信コンテクスト要求を拒絶するように構成された請求項８に記載の構成 体。 10．上記選択されたアクセスポイントは、アクセスポイント選択の理由が移動加 入者の契約データ以外のものであることに応答して送信コンテクスト要求を拒 絶するように構成された請求項８に記載の構成体。 11．上記選択されたアクセスポイントは、アクセスポイント選択の理由が上記サ ービス要求メッセージに与えられたアクセスポイントデータであることに応答 してユーザを更に認証するような更なる機密性処置を実行するように構成され た請求項８に記載の構成体。 12．上記選択されたアクセスポイントは、アクセスポイント選択の理由が移動加 入者の契約データ以外のものであることに応答してユーザを更に認証するよう な更なる機密性処置を実行するように構成された請求項８に記載の構成体。 13．上記移動通信システムは、汎用パケット無線サービスＧＰＲＳのようなパケ ット無線システムである請求項８ないし１２のいずれかに記載の構成体。 14．上記サービスするサポートノードは、サービスするパケット無線サポートノ ードであり、そして上記アクセスポイントは、ゲートウェイパケット無線サポ ートノードを含み、更に、上記アクセス要求は、パケットデータプロトコル（ ＰＤＰ）コンテクストアクチベーション要求であり、そして上記送信コンテク スト要求は、移動加入者ユニットと選択されたゲートウェイパケット無線サポ ートノードとの間で通信するためのＰＤＰコンテクストを形成する要求である 請求項１３に記載の構成体。 15．上記構成体は、ポイント対マルチポイントユーザグループへのユーザのアク セスを制御するように構成された請求項１３に記載の構成体。 16．移動通信システムのサービスサポートノードに対するアクセスポイント選択 方法であって、移動加入者の移動加入者ユニットからエアインターフェイスを 経てアクセス要求を受け取り、このアクセス要求は、少なくとも、移動加入者 ユニットにより要求されるプロトコル形式の指示を含み、更に、上記サービス サポートノードにおいて、移動加入者の契約データの理由で、或いは上記アク セス要求におそらく与えられるアクセスポイントデータの理由で、又は他の理 由で、外部システムへのアクセスポイントを選択するという段階を含む方法に おいて、上記選択段階は、更に、 移動加入者のデータに基づき動的アドレスが許されず、そして要求されたプ ロトコル形式に対して移動加入者データに１つのアドレスしか定義されないこ とに応答して、移動加入者データに定義された上記唯一のアドレスを選択する 段階を含むことを特徴とするアクセスポイント選択方法。 17．移動通信システムのサービスサポートノードに対するアクセスポイント選択 方法であって、移動加入者の移動加入者ユニットからエアインターフェイスを 経てアクセス要求を受け取り、このアクセス要求は、少なくとも、移動加入者 ユニットにより要求されるプロトコル形式の指示を含み、更に、上記サービス サポートノードにおいて、移動加入者の契約データの理由で、或いは上記アク セス要求におそらく与えられるアクセスポイントデータの理由で、又は他の理 由で、外部システムへのアクセスポイントを選択するという段階を含む方法に おいて、上記選択段階は、更に、 動的アドレスが許され、そして訪問した公衆地上移動アドレスが移動加入者 の契約データに基づいて許されないときには、常に、移動加入者データにおい て要求されたプロトコル形式に対して定義されたアクセスポイントを選択する という段階を含むことを特徴とするアクセスポイント選択方法。 18．移動通信システムのサービスサポートノードに対するアクセスポイント選択 方法であって、移動加入者の移動加入者ユニットからエアインターフェイスを 経てアクセス要求を受け取り、このアクセス要求は、少なくとも、移動加入者 ユニットにより要求されるプロトコル形式の指示を含み、更に、上記サービス サポートノードにおいて、移動加入者の契約データの理由で、或いは上記アク セス要求におそらく与えられるアクセスポイントデータの理由で、又は他の理 由で、外部システムへのアクセスポイントを選択するという段階を含む方法に おいて、上記選択段階は、更に、 移動加入者ステーションにより動的アドレスが要求され、そして上記サービ スサポートノードが移動契約データに定義されたアクセスポイントを使用する ことに応答して、要求されたプロトコルに対して１つのアクセスポイントしか 定義されていないか又は全くないか或いは移動加入者データにおいて要求され たプロトコルに対して多数のアクセスポイントが定義されているかをチェック し、 上記チェック段階に応答して次の段階の１つを実行し、即ち ａ）要求されたプロトコル形式に対して１つのアクセスポイントしか定義さ れていない場合には、その１つのアクセスポイントのみを選択し、 ｂ）要求されたプロトコル形式に対して多数のアクセスポイントが定義され ている場合には、その多数のアクセスポイントの１つを選択し、 ｃ）要求されたプロトコル形式に対してアクセスポイントが定義されていな い場合には、上記アクセス要求を拒絶する、 という段階を含むことを特徴とするアクセスポイント選択方法。