JP2004505568A

JP2004505568A - Method and system for using RADIUS in UMTS for performing and roaming HLR functions

Info

Publication number: JP2004505568A
Application number: JP2002515858A
Authority: JP
Inventors: ジョーンズ，ウィリアム，ジョン; ボーリング，マイケル; ウィリアムズ，アンドルー，ゴードン
Original assignee: アイピーワイヤレス，インコーポレイテッド
Priority date: 2000-07-27
Filing date: 2001-07-27
Publication date: 2004-02-19
Anticipated expiration: 2021-07-27
Also published as: CA2384890A1; WO2002011467A3; GB2369271A; AU7571101A; MXPA02003159A; WO2002011467A2; GB2369271B; GB0118391D0; EP1410569A2; AU784411B2; JP5083718B2

Abstract

インターネットウェブ技術が用いられ、特に、固定のエンドユーザ及びワイヤレスシステムにおいてローミングするエンドユーザのためにネットワークアクセスを認証するためにＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌ−ＩｎＵｓｅｒＳｙｓｔｅｍ）及び関連するプロトコルが用いられる。Internet web technology is used, especially the Remote Authentication Dial-In User System (RADIUS) and related protocols to authenticate network access for fixed and roaming end users in wireless systems.

Description

【０００１】
［関連出願］
本願は、「ＣＥＬＬＵＬＡＲＷＩＲＥＬＥＳＳＩＮＴＥＲＮＥＴＡＣＣＥＳＳＳＹＳＴＥＭＵＳＩＮＧＳＰＲＥＡＤＳＰＥＣＴＲＵＭＡＮＤＩＮＴＥＲＮＥＴＰＲＯＴＯＣＯＬ（ＩＰ）」なる名称の１９９９年１１月２日出願の米国特許出願第０９／４３２，８２４号（対応する形で欧州特許公開第１０９８５３９号として公開）の一部継続出願である「ＵＳＥＯＦＩＮＴＥＲＮＥＴＷＥＢＴＥＣＨＮＯＬＯＧＹＴＯＲＥＧＩＳＴＥＲＷＩＲＥＬＥＳＳＡＣＣＥＳＳＣＵＳＴＯＭＥＲＳ」なる名称の２０００年７月２７日出願の米国特許出願第０９／６２６，６９９号の一部継続出願である「ＵＳＥＯＦＩＮＴＥＲＮＥＴＷＥＢＴＥＣＨＮＯＬＯＧＹＴＯＰＥＲＦＯＲＭＡＣＣＯＵＮＴＩＮＧＦＵＮＣＴＩＯＮＳ」なる名称の２０００年７月２７日出願の米国特許出願第０９／６２６，５８２号に関連する。
【０００２】
［はじめに］
本発明は、ワイヤレスアクセスネットワーク上でホーム位置登録機能を提供するインターネット・ウェブ技術の使用に関する。
【０００３】
［発明の背景］
「ＣＥＬＬＵＬＡＲＷＩＲＥＬＥＳＳＩＮＴＥＲＮＥＴＡＣＣＥＳＳＳＹＳＴＥＭＵＳＩＮＧＳＰＲＥＡＤＳＰＥＣＴＲＵＭＡＮＤＩＮＴＥＲＮＥＴＰＲＯＴＯＣＯＬ（ＩＰ）」なる名称の１９９９年１１月２日出願の米国特許出願第０９／４３２，８２４号には、固定の又は携帯可能な無線のインターネット装置に高いデータ速度を与えるよう２ギガヘルツ又は他の周波数バンドで動作するセルラーワイヤレスインターネットアクセスシステムが記載されている。ユーザは、インターネットに接続された集中ネットワークコントローラと通信する近傍の基地局に接続する。このようなワイヤレス式の実施形態は、ＵＭＴＳ（ユニバーサル移動通信サービス）のアクセスネットワークとそのサブセットであるＵＴＲＡＮ（ユニバーサル地上無線アクセスネットワーク）標準とに関する。ＵＭＴＳ／ＵＴＲＡＮ標準は、３ＧＰｒｏｊｅｃｔＰａｒｔｎｅｒｓｈｉｐ（３ＧＰＰ）ｗｗｗ．３ｇｐｐ．ｏｒｇによって公表されている。
【０００４】
任意の電気通信アクセスシステムにおいて、有線又は無線に関わらず、ローミングするエンドユーザのための便利な手段がなくてはならない。従来のセルラー・ワイヤレスシステムでは、ローミングは、一般的にはシグナリングシステム＃７（ＳＳ７）といった従来の電気通信プロトコルを用いてセルラーネットワークで通信するホーム位置登録（ＨｏｍｅｌｏｃａｔｉｏｎＲｅｇｉｓｔｅｒ：ＨＬＲ）によって制御される。公衆交換電話網（ＰＳＴＮ）を介してインターネットへのアクセスが行われる場合は、ＲＡＤＩＵＳサーバがかかる機能を提供する。ＲＡＤＩＵＳの説明は、ＷＷＷ．ＩＥＴＦ．ＯＲＧ（ＩｎｔｅｒｎｅｔＥｎｇｉｎｅｅｒｉｎｇＴａｓｋＦｏｒｃｅ）から入手可能なインターネット上の文献、ＲＦＣ２１３８ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌ−ＩｎＵｓｅｒＳｅｒｖｉｃｅ（ＲＡＤＩＵＳ）ｂｙＣ．Ｒｉｇｎｅｙ，ｅｔａｌ．，Ａｐｒｉｌ１９９７によって与えられる。これまでは、このシステムは、公衆交換電話網アクセスのためにのみ使用されてきた。
【０００５】
従来の移動通信ローミング方法のプロトコルは、上述の同時係属中の米国特許出願第０９／４３２，８２４号に記載されるインターネットプロトコル（ＩＰ）ベースのワイヤレスアクセスシステムのローミング機能を十分にサポートしない場合がある。従って、ＩＰベースのワイヤレスアクセスシステムにおいてＨＬＲ機能及びローミングの機能を与え、上述の欠点を軽減することが要請される。
【０００６】
［発明の概要］
本発明の第１の面によれば、図１に記載されるようなワイヤレスアクセスネットワークシステムにおける動作方法が提供される。
【０００７】
本発明の第２の面によれば、請求項１３に記載されるようなワイヤレスアクセスネットワークシステムが提供される。
【０００８】
本発明の第３の面によれば、請求項２５に記載されるようなワイヤレスアクセスネットワークシステムにおいて用いられるＲＡＤＩＵＳ装置が提供される。
【０００９】
本発明の第４の面によれば、請求項２６に記載されるように、ワイヤレスアクセスネットワークシステムにおいて使用されるネットワークコントローラが提供され、ネットワークコントローラはネットワークに対するユーザのアクセスを許可するためにＲＡＤＩＵＳサーバと共に使用されるＲＡＤＩＵＳクライアントを有する。
【００１０】
本発明の第５の面によれば、請求項２７に記載されるように、ワイヤレスアクセスネットワークシステムにおける動作の方法を実行するためのコンピュータプログラム手段を含むコンピュータプログラムエレメントが提供される。
【００１１】
本発明の望ましい形態では、通常はＰＳＴＮ（公衆交換電話網）を通じたダイアルアップインターネットアクセスに用いられ、セルラーネットワークを介して集中ネットワークコントローラとワイヤレス式に通信し次に対象インターネットサービスプロバイダ（ＩＳＰ）と通信するために、直接取り付けられたアンテナを有する形態加入者端末をユーザが使用するＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌ−ＩｎＵｓｅｒＳｅｒｖｉｃｅ）を用いたセルラーワイヤレスインターネットアクセスシステムの動作方法であって、加入者端末にいずれも上記のアクセスネットワークオペレータに関連するアクセスネットワーク識別情報とユーザ識別情報及びパスワードとを与える段階を含む方法が提供される。加入者端末は、集中ネットワークコントローラからインターネットアクセスを要求する。集中ネットワークコントローラは、オペレータのＲＡＤＩＵＳサーバからユーザの照合を要求する。ＲＡＤＩＵＳサーバはユーザ識別情報及びパスワードを照合する。集中ネットワークコントローラは、承認メッセージを受信する。集中ネットワークコントローラは、レイヤ２トンネリングプロトコルネットワークサーバ及び対象インターネットサービスプロバイダに接続し、加入者端末はインターネットセッションを開始する。
【００１２】
［望ましい実施形態の詳細な説明］
図１を参照するに、参照番号２１及び２２は、インターネットアクセスシステムの二の一般的なユーザを示す。各ワイヤレスアクセスユーザは、パーソナルコンピュータＰＣと、直接取り付けられたアンテナ２０を有しＲＳ２３２、ＵＳＢ又はイーサネット（Ｒ）（Ｅｔｈｅｒｎｅｔ（Ｒ））といった一般的なデータ接続によってＰＣに接続されるＵＭＴＳユーザ機器（ＵＥ）２１’及び２２’とを有する。ユーザ機器は、携帯型加入者端末と称され、その関連するＰＣと共に動作する。
【００１３】
ワイヤレスアクセスユーザは、上述の同時係属中の特許出願に記載されており、上述の同時係属中の特許出願に記載されるＵＭＴＳ／ＵＴＲＡＮシステム２３の一部であり、リンク１を介してＵＴＲＡＮネットワークを通じてワイヤレスで集中ネットワークコントローラ（ＩＮＣ）２４と通信する。このようなコントローラは、有線で又は他の方法でインターネットシステム又はウェブ（ｗｅｂ）３１に接続される。上述の同時係属中の特許出願において説明されるように、コントローラ２４は、無線ネットワークの資源を制御し割当て、基地局（ノードＢ）と加入者端末との間で高い信頼性でユーザトラフィックを伝達するＲＮＣ（ＲａｄｉｏＮｅｔｗｏｒｋＣｏｎｔｒｏｌｌｅｒ）即ち無線ネットワークコントローラ２６を含む。ＳＧＳＮ（ＳｅｒｖｉｎｇＧｅｎｅｒａｌＰａｃｋｅｔＲａｄｉｏＳｅｒｖｉｃｅＮｏｄｅ：サービング汎用パケット無線サービスノード）２７は、セッション制御を行う。最後に、認証及び他の機能を提供するためにＲＡＤＩＵＳエレメントが割り当てられたＲＡＤＩＵＳクライアント２８が組み込まれる。
【００１４】
インターネットプロトコルネットワーク３１は、インターネットプロトコル接続３２によってＩＮＣ２４に接続され、次に、ＲＡＤＩＵＳサーバ３４を有するレイヤ２トンネリングプロトコルネットワークサーバ３５’を通じてＵＭＴＳアクセスネットワークオペレータ３５に接続される。ＲＡＤＩＵＳサーバユニット３４は、例えば、ユーザのホーム地域であるサンフランシスコ（Ｓ．Ｆ．）にあり、従ってホームＲＡＤＩＵＳサーバと称される。従って、これは上述の同時係属中の特許出願に記載されるように、認証機能及びアカウンティング機能の両方のためのサーバである。認証の後、通常はユーザはネットワーク３１を介してレイヤ２トンネリングプロトコルネットワークサーバＬＮＳ３６’を通じて対象インターネットサービスプロバイダ３６と通信する。
【００１５】
しかしながら、ユーザの加入者端末がニューヨーク（Ｎ．Ｙ．）にある場合、そのユーザは提携先のアクセスネットワークを使用せねばならないローミングユーザである。特に、ローミング契約をしたＵＭＴＳアクセスネットワークオペレータ３８と共に使用されるＲＡＤＩＵＳサーバ３７（Ｎ．Ｙ．）である。オペレータ３８はＬＮＳユニット３８’を有する。
【００１６】
図２は、ＲＡＤＩＵＳサーバを用いたシステムの典型的なホーム側動作を示す図であり、開始後、ステップ１に示すように集中ネットワークコントローラ（ＩＮＣ）は、移動ワイヤレスユーザ（ＵＥ）からインターネットアクセスのためのセッション要求を受け取る。図２のステップの参照番号は、図１に示される通信パスに対応する。
【００１７】
次に、ステップ２において、ＩＮＣ２４はＲＡＤＩＵＳサーバ３４からの移動ワイヤレスユーザに対するアクセス照合を要求する。図１を参照するに、ネットワーク３１の中にステップ２に対応するリンク２が示されている。ステップ３において、ＲＡＤＩＵＳサーバ３４は、承認パス及び拒否パスによって示されるように、ユーザを承認するか拒否するか判定し、ユーザＩＤ及びパスワードを照合する。各ユーザはユーザ識別情報及びユーザパスワードの両方を有すると共に、そのアクセスネットワークオペレータ３５の識別情報を有する。
【００１８】
このように、上述のことを要約するに、ユーザがワイヤレスインターネットアクセスを要求すると、３つの認証情報がネットワーク上に伝送される。第１の認証情報は、ＵＭＴＳへのアクセスが許可されたオペレータの名前であるオペレータ識別情報であり、第２の認証情報は、ＵＭＴＳへのアクセスが許可されたオペレータに関連するユーザ識別情報であり、第３の認証情報はＵＭＴＳへのアクセスが許可されたオペレータに関連するユーザパスワードである。このように、ユーザ認証はホームネットワーク内で行われる。以下に図４及び５を参照して説明するように、ユーザ認証は、ユーザが他のネットワーク内へローミングする場合にも行われうる。
【００１９】
図２のフローチャートにおいて、参照番号８で示すように認証が拒否されると、ステップ９においてＩＮＣ２４はセッションを破棄し、終了する。しかしながら、ステップ４に示すように承認されると、集中ネットワークコントローラは、契約したサービス即ち１層のサービス（ａｔｉｅｒｏｆｓｅｒｖｉｃｅ）、ローミング標識（この場合は否定を示す）、及び契約したＩＳＰを含む承認メッセージ（図１中のネットワーク３１のリンク４を参照）を受け取る。次に、ステップ５において（図１のリンク５参照）、ＩＮＣ２４は対象ＩＳＰ３６のＬＮＳ３６’に接続し、ユーザはＬＮＳ３６’によるＩＳＰへのアクセスのためのエンド・ツー・エンドのネゴシエーションを行う。次に、ユーザのＰＣと対象ＩＳＰとの間のインターネットセッションが始まる。
【００２０】
図３は、ＩＮＣ　ＲＡＤＩＵＳクライアント２８とホームサーバ３４との間の通常の認証、接続、及びセッション破棄を示す図である。ステップ４１において、アクセスが要求され、続いてステップ４２においてアクセスが承認される。次に、ステップ４３においてレイヤ２トンネリングプロトコルトンネルを通じて対象ＩＳＰへ接続が行われる。ステップ４４において切断アクセス要求があり、ステップ４６においてアクセス承認がある。最後に、上述の同時係属中の特許出願の明細書に記載のように、アカウンティングのために、ＲＡＤＩＵＳサーバ３４へユーザ切断通知が与えられる。
【００２１】
図４は、図１と同様の図であり、リンク１、２、４、５は図１に示されるものと同じである。ここでは、ユーザは、ローミング契約した提携先又はオペレータ３８とのアクセスが要求されるＵＭＴＳローミングを介してアクセスを試みる。
【００２２】
ここで、図４と共に図５のフローチャートを参照するに、開始後、ステップ１において、上述したように、ＩＮＣ２４はワイヤレスユーザからセッション要求を受け取る。次に、ステップ２において、ＩＮＣ２４はＲＡＤＩＵＳサーバ３４から移動ワイヤレスユーザのためのアクセス照合を要求する。この場合、ＵＥ２１’及び２２’に供給されたアクセスネットワークオペレータ識別情報は、ＲＡＤＩＵＳクライアント２８及びＳＧＳＮ２７を通じて送られるが、このオペレータがローミング契約した異なるＵＭＴＳアクセスネットワークオペレータを識別する。換言すれば、図４に示すように、ユーザ２１及び２２は、アクセスネットワークオペレータＩＤで示すようにホーム領域の外に位置する。ステップ３’において、ＲＡＤＩＵＳサーバ３４は、（要求と共に送られたオペレータＩＤに基づいて）これがローミングしているユーザからの要求であると判定し、提携先オペレータＲＡＤＩＵＳサーバ３７へ要求を転送する（図４、リンク３’）。判定ステップ３において、移動ワイヤレスユーザサーバ３７はユーザＩＤ及びパスワードを照合する。照合できなければ、図２と同様にステップ８及び９において拒否と破棄が行われる。
【００２３】
しかしながら、ステップ１０において、図４に示されるリンク１０を通じて提携先オペレータ３８とホームオペレータ３５との間で承認されると、ホームＲＡＤＩＵＳサーバ３４は承認メッセージを受け取り、これをＩＮＣ２４へ渡す。ステップ４と、（図１のリンク４と同様の）図４のリンク４に示すように、ＩＮＣ２４は、契約したサービス、ローミング標識（この場合は肯定を示す）、及び契約したＩＳＰを含む承認メッセージを受け取る。上述のように、ステップ５において、ＩＮＣ２４は対象ＩＳＰ３６のＬＮＳに接続する。ユーザはセッションを開始する。
【００２４】
ＲＡＤＩＵＳで図３に示されるようなメッセージやりとりを行なうために、メッセージの種別、構造、及び符号化は上述のＲＦＣ２１３８に概説されるような標準に従う。これらの標準に示されるように全てのデータパケットには、標準属性番号が与えられた属性が予め割り当てられる。ＲＡＤＩＵＳサーバ３４から移動ワイヤレスユーザサーバがＨＬＲ機能を実行するために必要とされる追加的な機能を容易とするために、標準属性だけでなく、追加的な属性が要求される。これらは、全て、図６のコードフォーマットに含まれ、オクテットはデータオクテットに関連し、種別と記載されたボックスは属性番号に関連する。ＲＡＤＩＵＳシステムでは、属性番号２６は製造者に固有の属性である。更に、これは標準ＲＡＤＩＵＳシステムとインターフェース接続するための最も便利な方法であると考えられている。しかしながら、新しい属性の種別を作ることが可能である。しかし、標準ＲＡＤＩＵＳシステムとのインタフェース接続は、本発明の方法を実施するための最も効率的な方法であると考えられている。従って、以下の説明は、標準属性が特定の方法で使用されねばならないときに以下説明するようなデータフォーマットとなる図６のデータフォーマットを用いたときの図３のメッセージ定義に関連する。
【００２５】
図６は、夫々の特定の機能について変更されうる基本コードフォーマットを示し、従って、一般的に基本コードフォーマットを示す。また、図３を参照するに、ステップ４１について、アクセス要求とユーザ名属性が含まれ（即ち種別番号１）、オクテットストリングのデータは属性番号３２によって定義されるネットワークアクセス識別情報（ＮＡＩ）の形を取る。例えば、ｕｓｅｒ＠ｒｅａｌｍである。すると、このシステムを標準ＰＳＴＮシステムと区別する製造者特定属性（上述の属性番号２６）は、図６のＩＰＷ種別と示されたボックスに含まれ、ノードＢＩＤ（即ち基地局ＩＤ）を示す番号１０を有する。そのＩＤの認証は、実際は図６に示す「値」のボックスに含まれる。他の製造者特定属性は、ＩＰＷ種別ボックスに番号９で示されたＩＳＰ名であり、実際の名前は図６に示すようにストリングオクテットとして示される。
【００２６】
次に、アクセス承認メッセージを与えるステップ４２について、本発明のシステムは、最終的な加入者端末が有するデータ容量及び待ち時間に関連するサービス即ち１層のサービス（ａｔｉｅｒｏｆｓｅｒｖｉｃｅ）の値を与える。もちろん、待ち時間は、データに対する要求の開始からデータの受信が開始する瞬間までのタイムラグとして定義される。このように、図６を参照するに、かかるサービスは、ＩＰＷ種別属性番号１によって示され、値のフィールドでは、低いレベルから高いレベルへ以下の数値が与えられる。
【００２７】
０　Ｂｒｏｎｚｅ
１　Ｓｉｌｖｅｒ
２　Ｇｏｌｄ
３　Ｂｕｓｉｎｅｓｓ
更に、アクセス承認メッセージ中には、ローミングが行われたか否かを示す他の製造者特定ローミング標識があり、図６の値フィールドのＩＰＷ種別番号２の後にホームネットワーク加入者を示す値０、ローミング加入者を示す値１が配置される。もちろん、上述のように、ストリングデータオクテット中にＩＳＰ名も与えられる。最後に、アクセス要求ステップ４４とアクセス承認ステップ４６であるかについては特別な変化はない。
【００２８】
上述のようなワイヤレスシステムの文脈において、サービスの割当ては、特に既存のＲＡＤＩＵＳ標準の標準データフォーマットに関するときに固有のものであると考えられる。
【００２９】
もちろん、上述のＨＬＲ機能及びローミング機能は一般的にはコンピュータプログラムにおいて、又は、プロセッサ（図示せず）上で（他のシステム機能と同様に）実行されるソフトウエアのルーチンで実行される。
【００３０】
従って、ＲＡＤＩＵＳサーバと関連するプロトコルが従来のＵＭＴＳ又はセルラーネットワークのＨＬＲ機能と関連するプロトコルの変わりに使用される、ワイヤレスネットワークにおける改善されたローミング機能が提供される。
【図面の簡単な説明】
【図１】本発明を示すインターネットシステムのブロック図である。
【図２】本発明の図１の方法を示すフローチャートである。
【図３】本発明の図１の方法を示す図である。
【図４】図１と同様のブロック図である。
【図５】図４のフローチャートである。
【図６】データフォーマット図である。[0001]
[Related application]
No. 09 / 432,824 (corresponding to US patent application Ser. No. 09 / 432,824, filed Nov. 2, 1999, entitled “CELLULAR WIRELESS INTERNET ACCESS SYSTEM USING SPREAD SPECTRUM AND INTERNET PROTOCOL (IP)”). No. 09 / 626,699 filed on Jul. 27, 2000, entitled "USE OF INTERNET WEB TECHNOLOGY TO REGISTER WIRELESS ACCESS CUSTOMERS", which is a continuation-in-part application of US Patent Application No. 09 / 626,699. Certain "USE OF INTERNET WEB TECHNOLOGY TO PERFORM ACCOUNTING FUNCTIONS" No. 09 / 626,582, filed Jul. 27, 2000.
[0002]
[Introduction]
The present invention relates to the use of Internet web technology to provide home location registration functions on wireless access networks.
[0003]
[Background of the Invention]
United States patent application Ser. No. 09 / 432,824, filed Nov. 2, 1999, entitled "CELLULAR WIRELESS INTERNET ACCESS SYSTEM USING SPREAD SPECTRUM AND INTERNET PROTOCOL (IP)" includes a fixed or portable wireless Internet device. A cellular wireless Internet access system that operates at 2 GHz or other frequency bands to provide high data rates is described. The user connects to a nearby base station that communicates with a centralized network controller connected to the Internet. Such wireless embodiments relate to the UMTS (Universal Mobile Telecommunications Services) access network and its subset, the UTRAN (Universal Terrestrial Radio Access Network) standard. The UMTS / UTRAN standard is based on the 3G Project Partnership (3GPP) www. 3 gpp. org.
[0004]
In any telecommunications access system, there must be a convenient means for roaming end users, whether wired or wireless. In a conventional cellular wireless system, roaming is controlled by a Home Location Register (HLR), which typically communicates on a cellular network using a conventional telecommunications protocol such as Signaling System # 7 (SS7). . If access to the Internet is made through the public switched telephone network (PSTN), a RADIUS server provides such functionality. For a description of RADIUS, see WWW. IETF. A document on the Internet available from ORG (Internet Engineering Task Force), RFC2138 Remote Authentication Dial-In User Service (RADIUS) by C.I. Rigney, et al. , April 1997. Heretofore, this system has only been used for public switched telephone network access.
[0005]
Protocols of conventional mobile roaming methods may not fully support the roaming capabilities of Internet Protocol (IP) based wireless access systems described in the above-mentioned co-pending US patent application Ser. No. 09 / 432,824. is there. Therefore, it is required to provide an HLR function and a roaming function in an IP-based wireless access system to reduce the above-mentioned disadvantages.
[0006]
[Summary of the Invention]
According to a first aspect of the present invention, there is provided a method of operating in a wireless access network system as described in FIG.
[0007]
According to a second aspect of the present invention there is provided a wireless access network system as set forth in claim 13.
[0008]
According to a third aspect of the present invention there is provided a RADIUS device for use in a wireless access network system as set forth in claim 25.
[0009]
According to a fourth aspect of the present invention there is provided a network controller for use in a wireless access network system, as set forth in claim 26, wherein the network controller includes a RADIUS server for authorizing a user access to the network. Have a RADIUS client used with it.
[0010]
According to a fifth aspect of the present invention, there is provided a computer program element comprising computer program means for performing a method of operation in a wireless access network system, as set forth in claim 27.
[0011]
In a preferred form of the invention, typically used for dial-up Internet access through the PSTN (Public Switched Telephone Network), it communicates wirelessly with a centralized network controller via a cellular network and then with a target Internet Service Provider (ISP). A method of operating a cellular wireless Internet access system using a RADIUS (Remote Authentication Dial-In User Service) in which a user uses a form subscriber terminal having an antenna directly attached to the subscriber terminal. A method is also provided that includes providing access network identification information and user identification information and a password associated with the access network operator described above. The subscriber terminal requests Internet access from a centralized network controller. The centralized network controller requests verification of the user from the operator's RADIUS server. The RADIUS server checks the user identification information and the password. The centralized network controller receives the acknowledgment message. The centralized network controller connects to the layer 2 tunneling protocol network server and the target Internet service provider, and the subscriber terminal initiates an Internet session.
[0012]
[Detailed description of preferred embodiment]
Referring to FIG. 1, reference numerals 21 and 22 indicate two common users of the Internet access system. Each wireless access user has a personal computer PC and a UMTS user equipment with a directly attached antenna 20 and connected to the PC by a common data connection such as RS232, USB or Ethernet (Ethernet). UE) 21 ′ and 22 ′. The user equipment is called a portable subscriber terminal and operates with its associated PC.
[0013]
The wireless access user is part of the UMTS / UTRAN system 23 described in the above-mentioned co-pending patent application and described in the above-mentioned co-pending patent application, It communicates wirelessly with a centralized network controller (INC) 24. Such a controller is connected to the Internet system or web 31 by wire or otherwise. As described in the above-mentioned co-pending patent application, controller 24 controls and allocates the resources of the wireless network and reliably transfers user traffic between base stations (Node B) and subscriber terminals. RNC (Radio Network Controller), that is, a radio network controller 26. An SGSN (Serving General Packet Radio Service Node: serving general-purpose packet radio service node) 27 performs session control. Finally, a RADIUS client 28 is incorporated that has been assigned a RADIUS element to provide authentication and other functions.
[0014]
The internet protocol network 31 is connected to the INC 24 by an internet protocol connection 32 and then to a UMTS access network operator 35 through a layer 2 tunneling protocol network server 35 'having a RADIUS server 34. The RADIUS server unit 34 is located, for example, in the user's home area, San Francisco (SF), and is therefore referred to as the home RADIUS server. Thus, it is a server for both authentication and accounting functions, as described in the above-mentioned co-pending patent application. After authentication, the user typically communicates with the target Internet service provider 36 via the network 31 via the layer 2 tunneling protocol network server LNS 36 '.
[0015]
However, if the user's subscriber terminal is in New York (NY), the user is a roaming user who must use the affiliated access network. In particular, a RADIUS server 37 (NY) used with a UMTS access network operator 38 that has made a roaming contract. The operator 38 has an LNS unit 38 '.
[0016]
FIG. 2 is a diagram illustrating a typical home-side operation of a system using a RADIUS server, wherein after starting, a centralized network controller (INC) as shown in step 1 provides Internet access from a mobile wireless user (UE). To receive a session request. The reference numbers of the steps in FIG. 2 correspond to the communication paths shown in FIG.
[0017]
Next, in step 2, the INC 24 requests access verification for the mobile wireless user from the RADIUS server 34. Referring to FIG. 1, a link 2 corresponding to step 2 is shown in the network 31. In step 3, the RADIUS server 34 determines whether to approve or reject the user, as indicated by the approval and rejection paths, and checks the user ID and password. Each user has both a user identity and a user password, and has the identity of its access network operator 35.
[0018]
Thus, to summarize the above, when a user requests wireless Internet access, three credentials are transmitted over the network. The first authentication information is operator identification information that is the name of an operator who has been granted access to UMTS, and the second authentication information is user identification information associated with the operator who has been granted access to UMTS. , The third authentication information is a user password associated with the operator who is permitted to access UMTS. Thus, the user authentication is performed in the home network. As described below with reference to FIGS. 4 and 5, user authentication may also be performed when a user roams into another network.
[0019]
In the flowchart of FIG. 2, when the authentication is rejected as indicated by reference numeral 8, in step 9, the INC 24 discards the session and ends. However, when approved as shown in step 4, the centralized network controller includes the subscribed service, ie, a tier of service, a roaming beacon (in this case, indicating negative), and the subscribed ISP. An acknowledgment message (see link 4 of network 31 in FIG. 1) is received. Next, in step 5 (see link 5 in FIG. 1), the INC 24 connects to the LNS 36 'of the target ISP 36, and the user performs end-to-end negotiation for access to the ISP by the LNS 36'. Next, an Internet session between the user's PC and the target ISP begins.
[0020]
FIG. 3 is a diagram illustrating normal authentication, connection, and session destruction between the INC RADIUS client 28 and the home server 34. In step 41, access is requested, and subsequently in step 42 access is granted. Next, in step 43, a connection is made to the target ISP through the layer 2 tunneling protocol tunnel. In step 44, there is a disconnection access request, and in step 46, there is access approval. Finally, a user disconnect notification is provided to the RADIUS server 34 for accounting, as described in the above-mentioned co-pending patent application specification.
[0021]
FIG. 4 is a view similar to FIG. 1, with links 1, 2, 4, and 5 being the same as shown in FIG. Here, the user attempts access via UMTS roaming, which requires access to a roaming partner or operator 38.
[0022]
Referring now to the flowchart of FIG. 5 in conjunction with FIG. 4, after starting, in step 1, the INC 24 receives a session request from the wireless user, as described above. Next, in step 2, the INC 24 requests access verification from the RADIUS server 34 for the mobile wireless user. In this case, the access network operator identification information provided to the UEs 21 ′ and 22 ′ is sent through the RADIUS client 28 and the SGSN 27, identifying the different UMTS access network operators to which this operator has roamed. In other words, as shown in FIG. 4, users 21 and 22 are located outside the home area as indicated by the access network operator ID. In step 3 ', the RADIUS server 34 determines that this is a request from a roaming user (based on the operator ID sent with the request) and forwards the request to the partner operator RADIUS server 37 (FIG. 4, link 3 '). In decision step 3, the mobile wireless user server 37 collates the user ID and password. If not, rejection and discard are performed in steps 8 and 9 as in FIG.
[0023]
However, at step 10, if approval is obtained between the partner operator 38 and the home operator 35 via the link 10 shown in FIG. 4, the home RADIUS server 34 receives the approval message and passes it to the INC 24. As shown in step 4 and link 4 of FIG. 4 (similar to link 4 of FIG. 1), the INC 24 sends an acknowledgment message including the contracted service, the roaming indicator (indicating affirmation in this case) and the contracted ISP Receive. As described above, in step 5, the INC 24 connects to the LNS of the target ISP 36. The user starts a session.
[0024]
In order to exchange messages as shown in FIG. 3 in RADIUS, the type, structure, and encoding of the messages follow the standards outlined in RFC 2138 above. As shown in these standards, all data packets are pre-assigned with an attribute given a standard attribute number. In addition to the standard attributes, additional attributes are required from the RADIUS server 34 to facilitate the additional functions required for the mobile wireless user server to perform HLR functions. These are all included in the code format of FIG. 6, where the octets relate to data octets, and the box labeled Type relates to the attribute number. In the RADIUS system, the attribute number 26 is an attribute unique to the manufacturer. Furthermore, this is considered to be the most convenient way to interface with standard RADIUS systems. However, it is possible to create new attribute types. However, interfacing with a standard RADIUS system is considered to be the most efficient way to implement the method of the present invention. Accordingly, the following description relates to the message definition of FIG. 3 using the data format of FIG. 6, which results in the data format described below when the standard attributes must be used in a particular manner.
[0025]
FIG. 6 illustrates a basic code format that can be changed for each particular function, and thus generally illustrates the basic code format. Referring to FIG. 3, in step 41, the access request and the user name attribute are included (that is, type number 1), and the data of the octet string is in the form of network access identification information (NAI) defined by attribute number 32. I take the. For example, user @ realm. Then, the manufacturer identification attribute (attribute number 26 described above) that distinguishes this system from the standard PSTN system is included in the box labeled IPW type in FIG. 6 and includes the number 10 indicating the node BID (ie, base station ID). Having. The authentication of the ID is actually included in the “value” box shown in FIG. Another manufacturer specific attribute is the ISP name indicated by the number 9 in the IPW type box, and the actual name is indicated as a string octet as shown in FIG.
[0026]
Next, for the step 42 of providing an access acknowledgment message, the system of the present invention provides a value of a service related to the data capacity and latency of the final subscriber terminal, ie, a tier of service. . Of course, latency is defined as the time lag from the start of a request for data to the moment when data reception begins. Thus, referring to FIG. 6, such a service is indicated by the IPW type attribute number 1, and in the value field, the following numerical values are given from a low level to a high level.
[0027]
0 Bronze
1 Silver
2 Gold
3 Business
Further, in the access approval message, there is another manufacturer specific roaming indicator indicating whether or not roaming has been performed. After the IPW type number 2 in the value field of FIG. A value 1 indicating the subscriber is placed. Of course, as mentioned above, the ISP name is also given in the string data octet. Finally, there is no special change in whether the access request step 44 and the access approval step 46 are performed.
[0028]
In the context of a wireless system as described above, the assignment of services is considered to be unique, especially when it comes to the standard data format of the existing RADIUS standard.
[0029]
Of course, the above-described HLR and roaming functions are typically performed in a computer program or in a software routine running on a processor (not shown) (as well as other system functions).
[0030]
Thus, there is provided an improved roaming function in wireless networks where the protocol associated with a RADIUS server is used instead of the protocol associated with the conventional UMTS or HLR functions of a cellular network.
[Brief description of the drawings]
FIG. 1 is a block diagram of an Internet system showing the present invention.
FIG. 2 is a flowchart illustrating the method of FIG. 1 of the present invention.
FIG. 3 illustrates the method of FIG. 1 of the present invention.
FIG. 4 is a block diagram similar to FIG. 1;
FIG. 5 is a flowchart of FIG.
FIG. 6 is a data format diagram.

Claims

ワイヤレスアクセスネットワークシステムにおける動作方法であって、
ＲＡＤＩＵＳ装置を設ける段階と、
ネットワークコントローラを設ける段階と、
ユーザがワイヤレスユーザ機器を通じてネットワークにアクセスし、所望のサービスプロバイダへのアクセスを要求する段階と、
上記ネットワークコントローラがユーザアクセス要求を受け取り、上記所望のサービスプロバイダのＲＡＤＩＵＳ装置に対してユーザの照合を要求し、上記ＲＡＤＩＵＳ装置からユーザ承認情報を受け取る段階と、
上記ネットワークコントローラが上記所望のサービスプロバイダに接続し、それにより上記ユーザが通信セッションを開始するために上記所望のサービスプロバイダとの通信リンクを確立する段階とを含む方法。An operation method in a wireless access network system, comprising:
Providing a RADIUS device;
Providing a network controller;
A user accessing a network through wireless user equipment and requesting access to a desired service provider;
The network controller receiving a user access request, requesting a user device verification from the RADIUS device of the desired service provider, and receiving user approval information from the RADIUS device;
The network controller connects to the desired service provider, whereby the user establishes a communication link with the desired service provider to initiate a communication session.

所定のサービスプロバイダ識別情報が上記ワイヤレスユーザ機器と関連付けられ、上記ユーザの照合を要求する段階は、
第１のサービスプロバイダに関連付けられる第１のＲＡＤＩＵＳ装置から上記ユーザの照合を要求する段階と、
上記所定のサービスプロバイダ識別情報が上記第１のサービスプロバイダと一致しない場合は、上記第１のＲＡＤＩＵＳ装置が、上記所定のサービスプロバイダ識別情報と一致する識別情報を有するサービスプロバイダの更なるＲＡＤＩＵＳ装置へ照合要求を伝送する段階と、
上記更なるＲＡＤＩＵＳ装置が上記ネットワークコントローラへユーザ承認情報を伝送する段階とを含む、
請求項１記載の方法。A predetermined service provider identity is associated with the wireless user equipment and requesting verification of the user,
Requesting verification of the user from a first RADIUS device associated with a first service provider;
If the predetermined service provider identification information does not match the first service provider, the first RADIUS device sends a message to a further RADIUS device of the service provider having identification information that matches the predetermined service provider identification information. Transmitting a verification request;
The further RADIUS device transmitting user authorization information to the network controller.
The method of claim 1.

上記ユーザに対して、データ容量に関連するサービスの値を割り当てる段階を含む、請求項１又は２記載の方法。3. The method according to claim 1 or 2, comprising assigning a value of a service related to data capacity to the user.

上記ユーザに対して、待ち時間に関連するサービスの値を割り当てる段階を含む、請求項１乃至３のうちいずれか一項記載の方法。4. A method according to any one of the preceding claims, comprising the step of assigning to the user a service value related to latency.

上記割り当てられたサービスの値は、標準ＲＡＤＩＵＳフォーマットメッセージに含まれる、請求項３記載の方法。4. The method of claim 3, wherein the value of the assigned service is included in a standard RADIUS format message.

上記システムは、セルラーワイヤレスインターネットアクセスシステムである、請求項１乃至５のうちいずれか一項記載の方法。A method according to any one of the preceding claims, wherein the system is a cellular wireless internet access system.

上記システムは、ＵＭＴＳシステムである、請求項１乃至６のうちいずれか一項記載の方法。The method according to claim 1, wherein the system is a UMTS system.

所定のサービスプロバイダに関連するユーザ識別情報とパスワードは、ワイヤレスユーザ機器と関連付けられ、
上記ユーザの照合を要求する段階は、上記ユーザ識別情報とパスワードを上記所望のサービスプロバイダのＲＡＤＩＵＳ装置に伝送する段階を含む、請求項１乃至７のうちいずれか一項記載の方法。The user identity and password associated with a given service provider are associated with the wireless user equipment,
The method according to any of the preceding claims, wherein requesting verification of the user comprises transmitting the user identification information and password to a RADIUS device of the desired service provider.

上記ネットワークコントローラが上記所望のサービスプロバイダに接続する段階は、上記ネットワークコントローラがレイヤ２トンネリングプロトコルリンクを介して接続する段階を含む、請求項１乃至８のうちいずれか一項記載の方法。9. The method according to any one of the preceding claims, wherein the step of the network controller connecting to the desired service provider comprises the step of the network controller connecting via a layer 2 tunneling protocol link.

上記サービスプロバイダはインターネットサービスプロバイダである、請求項１乃至９のうちいずれか一項記載の方法。The method according to claim 1, wherein the service provider is an Internet service provider.

上記ユーザの照合を要求する段階は、ＲＡＤＩＵＳ装置に対して標準フォーマットのＲＡＤＩＵＳメッセージを伝送する段階を含み、上記標準フォーマットのＲＡＤＩＵＳメッセージは、
ユーザ名属性と、
３２であるネットワークアクセス識別情報と、
２６である製造者特定属性と、
６である基地局ＩＤ値と、
９であるサービスプロバイダ値と、
上記所望のサービスプロバイダの名を示すテキストストリングとを含む、
請求項１乃至１０のうちいずれか一項記載の方法。The step of requesting the user verification includes transmitting a standard format RADIUS message to a RADIUS device, wherein the standard format RADIUS message includes:
A username attribute,
32 network access identification information;
A manufacturer specific attribute of 26;
A base station ID value of 6;
A service provider value of 9;
A text string indicating the name of the desired service provider.
The method according to claim 1.

上記所望のサービスプロバイダのＲＡＤＩＵＳ装置からユーザ承認を受け取る段階は、標準フォーマットのＲＡＤＩＵＳメッセージを受信する段階を含み、
上記標準フォーマットのＲＡＤＩＵＳメッセージは、
ユーザ名属性と、
３２であるネットワークアクセス識別情報と、
２６である製造者特定属性と、
６である基地局ＩＤ値と、
９であるサービスプロバイダ値と、
上記所望のサービスプロバイダの名を示すテキストストリングと、
上記ユーザがホームネットワークユーザであるかローミングユーザであるかを示す標識とを含む、
請求項１乃至１１のうちいずれか一項記載の方法。Receiving user authorization from the RADIUS device of the desired service provider includes receiving a RADIUS message in a standard format,
The RADIUS message in the above standard format is
A username attribute,
32 network access identification information;
A manufacturer specific attribute of 26;
A base station ID value of 6;
A service provider value of 9;
A text string indicating the name of the desired service provider;
An indicator indicating whether the user is a home network user or a roaming user.
A method according to any one of the preceding claims.

ＲＡＤＩＵＳ装置と、
ネットワークコントローラと、
ユーザがネットワークにアクセスし、所望のサービスプロバイダへのアクセスを要求するためのワイヤレスユーザ機器と、
ユーザアクセス要求を受け取り、上記所望のサービスプロバイダのＲＡＤＩＵＳ装置に対してユーザの照合を要求し、上記ＲＡＤＩＵＳ装置からユーザ承認情報を受け取るよう配置されたネットワークコントローラと、
上記所望のサービスプロバイダに接続し、それにより上記ユーザが通信セッションを開始するために上記所望のサービスプロバイダとの通信リンクを確立するよう配置された上記ネットワークコントローラと含む、ワイヤレスアクセスネットワークシステム。A RADIUS device,
A network controller,
Wireless user equipment for a user to access the network and request access to a desired service provider;
A network controller arranged to receive a user access request, request a user verification against the RADIUS device of the desired service provider, and receive user authorization information from the RADIUS device;
A wireless access network system, comprising: the network controller arranged to connect to the desired service provider, whereby the user establishes a communication link with the desired service provider to initiate a communication session.

所定のサービスプロバイダ識別情報は上記ワイヤレスユーザ機器と関連付けられ、
上記ネットワークコントローラは、第１のサービスプロバイダに関連付けられる第１のＲＡＤＩＵＳ装置から上記ユーザの照合を要求することによってユーザの照合を要求するよう配置され、
上記所定のサービスプロバイダ識別情報が上記第１のサービスプロバイダと一致しない場合は、上記第１のＲＡＤＩＵＳ装置は、上記所定のサービスプロバイダ識別情報と一致する識別情報を有するサービスプロバイダの更なるＲＡＤＩＵＳ装置へ照合要求を伝送するよう配置され、
上記ネットワークコントローラへユーザ承認情報を伝送するよう上記更なるＲＡＤＩＵＳ装置が配置される、
請求項１３記載のシステム。A predetermined service provider identification is associated with said wireless user equipment;
The network controller is arranged to request verification of a user by requesting verification of the user from a first RADIUS device associated with a first service provider;
If the predetermined service provider identification information does not match the first service provider, the first RADIUS device sends a message to a further RADIUS device of the service provider having identification information that matches the predetermined service provider identification information. Arranged to transmit a verification request,
The further RADIUS device is arranged to transmit user authorization information to the network controller;
The system according to claim 13.

上記ユーザに対して、データ容量に関連するサービスの値を割り当てるよう配置される、請求項１３又は１４記載のシステム。15. The system according to claim 13 or 14, wherein the system is arranged to assign a value of a service related to data capacity to the user.

上記ユーザに対して、待ち時間に関連するサービスの値を割り当てるよう配置される、請求項１３乃至１５のうちいずれか一項記載のシステム。16. The system according to any one of claims 13 to 15, wherein the system is arranged to assign a value of a service relating to latency to the user.

上記割り当てられたサービスの値は、標準ＲＡＤＩＵＳフォーマットメッセージに含まれる、請求項１５又は１６記載のシステム。17. The system according to claim 15 or 16, wherein the value of the assigned service is included in a standard RADIUS format message.

セルラーワイヤレスインターネットアクセスシステムである、請求項１３乃至１７のうちいずれか一項記載のシステム。The system according to any one of claims 13 to 17, which is a cellular wireless Internet access system.

ＵＭＴＳシステムである、請求項１３乃至１８のうちいずれか一項記載のシステム。19. The system according to any one of claims 13 to 18, which is a UMTS system.

所定のサービスプロバイダに関連するユーザ識別情報とパスワードは、ワイヤレスユーザ機器と関連付けられ、
上記ネットワークコントローラは、上記ユーザ識別情報とパスワードを上記所望のサービスプロバイダのＲＡＤＩＵＳ装置に伝送することによってユーザの照合を要求するよう配置される、請求項１３乃至１９のうちいずれか一項記載のシステム。The user identity and password associated with a given service provider are associated with the wireless user equipment,
20. The system according to any one of claims 13 to 19, wherein the network controller is arranged to request verification of a user by transmitting the user identification information and a password to a RADIUS device of the desired service provider. .

上記ネットワークコントローラは、レイヤ２トンネリングプロトコルリンクを介して上記所望のサービスプロバイダに接続するよう配置される、請求項１３乃至２０のうちいずれか一項記載のシステム。21. The system according to any one of claims 13 to 20, wherein the network controller is arranged to connect to the desired service provider via a layer 2 tunneling protocol link.

上記サービスプロバイダはインターネットサービスプロバイダである、請求項１３乃至２１のうちいずれか一項記載のシステム。The system according to any one of claims 13 to 21, wherein the service provider is an Internet service provider.

上記ネットワークコントローラは、ＲＡＤＩＵＳ装置に対して標準フォーマットのＲＡＤＩＵＳメッセージを伝送することによりユーザの照合を要求するよう配置され、上記標準フォーマットのＲＡＤＩＵＳメッセージは、
ユーザ名属性と、
３２であるネットワークアクセス識別情報と、
２６である製造者特定属性と、
６である基地局ＩＤ値と、
９であるサービスプロバイダ値と、
上記所望のサービスプロバイダの名を示すテキストストリングとを含む、
請求項１３乃至２２のうちいずれか一項記載のシステム。The network controller is arranged to request verification of a user by transmitting a standard format RADIUS message to a RADIUS device, the standard format RADIUS message comprising:
A username attribute,
32 network access identification information;
A manufacturer specific attribute of 26;
A base station ID value of 6;
A service provider value of 9;
A text string indicating the name of the desired service provider.
A system according to any one of claims 13 to 22.

上記ＲＡＤＩＵＳ装置は、標準フォーマットのＲＡＤＩＵＳメッセージを伝送することによりネットワークコントローラにユーザの承認を示すよう配置され、上記標準フォーマットのＲＡＤＩＵＳメッセージは、
ユーザ名属性と、
３２であるネットワークアクセス識別情報と、
２６である製造者特定属性と、
６である基地局ＩＤ値と、
９であるサービスプロバイダ値と、
上記所望のサービスプロバイダの名を示すテキストストリングと、
上記ユーザがホームネットワークユーザであるかローミングユーザであるかを示す標識とを含む、
請求項１３乃至２３のうちいずれか一項記載のシステム。The RADIUS device is arranged to indicate user approval to a network controller by transmitting a RADIUS message in a standard format, and the RADIUS message in the standard format is:
A username attribute,
32 network access identification information;
A manufacturer specific attribute of 26;
A base station ID value of 6;
A service provider value of 9;
A text string indicating the name of the desired service provider;
An indicator indicating whether the user is a home network user or a roaming user.
A system according to any one of claims 13 to 23.

ワイヤレスアクセスネットワークシステムにおいて用いられるＲＡＤＩＵＳ装置であって、
上記システムのネットワークコントローラからワイヤレス機器のユーザの照合の要求を受信し、上記ネットワークコントローラにユーザ承認を与えるよう配置される、ＲＡＤＩＵＳ装置。A RADIUS device used in a wireless access network system, comprising:
A RADIUS device arranged to receive a request for verification of a user of a wireless device from a network controller of the system and to provide user authorization to the network controller.

ワイヤレスアクセスネットワークシステムにおいて用いられるネットワークコントローラであって、
上記ネットワークに対するユーザアクセスを認証するためにＲＡＤＩＵＳサーバと共に用いられるＲＡＤＩＵＳクライアントを有するネットワークコントローラ。A network controller used in a wireless access network system, comprising:
A network controller having a RADIUS client used with a RADIUS server to authenticate user access to the network.

請求項１乃至１２のうちいずれか一項記載のワイヤレスアクセスネットワークシステムにおける動作方法を実行するためのコンピュータプログラム手段を含むコンピュータプログラムエレメント。Computer program element comprising computer program means for performing the method of operation in a wireless access network system according to any one of claims 1 to 12.

集中ネットワークコントローラから対象インターネットサービスプロバイダ（ＩＳＰ）へセルラーネットワークを介してワイヤレス式に通信するために直接取り付けられたアンテナを有する携帯加入者端末をユーザが使用するＰＳＴＮ（ＰｕｂｌｉｃＳｗｉｔｃｈｅｄＴｅｌｅｐｈｏｎｅＮｅｔｗｏｒｋ）と共に通常は使用されるＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌ−ＩｎＵｓｅｒＳｅｒｖｉｃｅ）を用いてセルラーワイヤレスインターネットアクセスシステムを動作させる方法であって、
上記加入者端末にネットワークオペレータの識別情報と上記アクセスネットワークオペレータに関連するユーザの識別情報及びパスワードを与える段階と、
上記加入者端末が上記集中ネットワークコントローラからアクセスを要求する段階と、
上記集中ネットワークコントローラが上記オペレータのＲＡＤＩＵＳサーバからユーザの照合を要求する段階と、
上記ＲＡＤＩＵＳサーバが上記ユーザの識別情報及びパスワードを照合する段階と、
上記集中ネットワークコントローラが承認メッセージを受信する段階と、
上記集中ネットワークコントローラがレイヤ２トンネリングプロトコルネットワークサーバ及び対象インターネットサービスプロバイダに接続し、上記加入者端末がインターネットセッションを開始する段階とを含む方法。Typically with a Public Switched Telephone Network (PSTN) where the user uses a mobile subscriber terminal with an antenna mounted directly to wirelessly communicate over a cellular network from a centralized network controller to a target Internet Service Provider (ISP). A method for operating a cellular wireless Internet access system using a used RADIUS (Remote Authentication Dial-In User Service),
Providing the subscriber terminal with identification information of a network operator and identification information and a password of a user associated with the access network operator;
The subscriber terminal requesting access from the centralized network controller;
The centralized network controller requesting a user match from the operator's RADIUS server;
The RADIUS server collating the user's identification information and password;
The centralized network controller receiving an acknowledgment message;
The centralized network controller connects to a layer 2 tunneling protocol network server and a target Internet service provider, and the subscriber terminal initiates an Internet session.

上記ＲＡＤＩＵＳサーバがオペレータＩＤに基づいてユーザがローミングユーザであるか判定する段階と、上記ホームアクセスネットワークオペレータの上記ＲＡＤＩＵＳサーバが提携先である許可されたオペレータ及びそのＲＡＤＩＵＳサーバに上記アクセスについての加入者要求を転送する段階と、上記提携先であるＲＡＤＩＵＳサーバがユーザＩＤ及びパスワードを照合し、これを上記集中ネットワークコントローラへ渡す段階とを含む、請求項２８記載の方法。The RADIUS server determining if the user is a roaming user based on an operator ID; and an authorized operator with which the RADIUS server of the home access network operator is an affiliate and a subscriber to the RADIUS server for the access. 29. The method of claim 28, comprising forwarding the request and the partner RADIUS server reconciling a user ID and password and passing it to the centralized network controller.

加入者端末に、上記アクセスシステムのデータ容量及び待ち時間に関するサービスの値を割り当てる段階を含む、請求項２８記載の方法。29. The method according to claim 28, comprising the step of assigning to the subscriber terminal a value for a service relating to data capacity and latency of the access system.

上記ＲＡＤＩＵＳデータは標準データフォーマットを有し、上記サービスの値を上記フォーマットで格納する段階を含む、請求項２８記載の方法。29. The method of claim 28, wherein the RADIUS data has a standard data format, including storing values of the service in the format.