JP2012533970A

JP2012533970A - 無線通信におけるフェムトアクセスセキュリティゲートウェイの発見

Info

Publication number: JP2012533970A
Application number: JP2012521742A
Authority: JP
Inventors: ソン，ジャンクァン; ソー，トリッチ; ルオ，ウェン; チュー，リー; リウ，イーウェン
Original assignee: ZTE USA Inc
Current assignee: ZTE USA Inc
Priority date: 2009-07-20
Filing date: 2010-07-20
Publication date: 2012-12-27
Anticipated expiration: 2030-07-20
Also published as: JP5559882B2; WO2011011467A1

Abstract

無線アクセスポイントを無線通信システムにアタッチするためにセキュリティゲートウェイを発見する技術及びシステム。
【選択図】図１

Description

本出願は、２００９年７月２０日に出願された、米国仮出願番号第６１／２２７，０２８号、発明の名称、「FEMTO ACCESS SECURITY GATEWAY DISCOVERY」の優先権を主張し、この開示の全体は、引用により、本明細書の一部として援用される。

本発明は、無線通信及びシステムに関する。

様々な無線通信ネットワークにおいて、無線カバレッジは、セルと呼ばれる多くの小さな地理的領域に分割することができる。セルは、そのサイズ及び容量によって、マクロセル、マイクロセル又はピコセルに分類できる。アクセスネットワーク設備（すなわち、基地局）は、通常、各セル内に設置され、無線接続を介して、基地局の無線カバレッジ領域内に位置するアクセス端末又は移動局にサービングする。

無線通信システムは、１つ以上の無線デバイス、例えば、モバイルデバイス、携帯電話機、無線エアカード、移動局（mobile station：ＭＳ）、ユーザ設備（user equipment：ＵＥ）、アクセス端末（access terminal：ＡＴ）又は加入者局（subscriber station：ＳＳ）と通信する１つ以上の基地局のネットワークを含むことができる。各基地局は、データ、例えば、ボイスデータ及び他のデータコンテンツを搬送する無線信号を無線デバイスに送信できる。基地局は、アクセスポイント（access point：ＡＰ）又はアクセスネットワーク（access network：ＡＮ）と呼ぶこともでき、アクセスネットワークの一部に含まれていてもよい。無線通信システムは、１つ以上の基地局を制御する１つ以上のアクセスネットワークを含むことができる。

基地局の無線カバレッジは、ある状況で制限されることがある。例えば、屋内のエリア及び高層建築の間のあるエリアは、基地局による良好な無線カバレッジを有することができないことがある。拡張基地局（extension base station）を設置して、基地局のカバレッジを拡張することができ、このような拡張基地局は、多くの場合、フェムトセル基地局（femtocell base station：ＦＢＳ）と呼ばれる。フェムト基地局（femto base station：ＦＢＳ）又はフェムトアクセスポイント（Femto Access Point：ＦＡＰ）を使用して、ＷｉＭＡＸ規格等の無線エアリンク規格に基づいて、フェムトセル内に位置する移動局又は加入者局に無線信号を無線で送信することによってフェムトセルに無線カバレッジが提供される。ＦＡＰは、無線コアネットワークに接続するバックホールとして、家庭又はオフィスの有線ブロードバンド接続、例えば、ＡＤＳＬ、ケーブルモデム又は自社運用のファイバリンクを採用できる。移動局がフェムトセルカバレッジに入ると、移動局は、マクロセルからＦＡＰに接続を切換えて、無線サービス接続を継続することができる。

無線アクセスポイントを無線通信システムにアタッチするためにセキュリティゲートウェイを発見する技術及びシステムを提供する。

一側面として、無線アクセスポイントを無線通信システムにアタッチするためにセキュリティゲートウェイを発見するための方法を提供し、この方法は、通信ネットワークに無線アクセスポイントを接続して、無線アクセスポイントがシステム内でセキュリティゲートウェイを発見することを補助するように構成されたセキュリティサーバのＩＰアドレスを取得するステップと、取得されたＩＰアドレスを用いて、無線アクセスポイントとセキュリティサーバとの間の通信を確立するステップと、セキュリティサーバを動作させて、無線アクセスポイントの情報を取得し、無線アクセスポイントの情報に基づいて、システム内のセキュリティゲートウェイからセキュリティゲートウェイを選択するステップと、無線アクセスポイントを動作させて、セキュリティサーバから選択されたセキュリティゲートウェイのＩＰアドレスを取得するステップと、選択されたセキュリティゲートウェイの取得されたＩＰアドレスを用いて、無線アクセスポイントとセキュリティゲートウェイとの間で通信を確立し、セキュリティゲートウェイを介して、システムに無線ポイント（アクセスポイント）をアタッチするステップとを有する。

他の側面として提供される無線通信システムは、１つ以上の無線アクセスポイントをアタッチすることができるセキュリティゲートウェイを含む無線アクセスサービスネットワーク（access service network：ＡＳＮ）と、ＡＳＮに接続され、無線アクセスポイントがアタッチするセキュリティゲートウェイの１つを発見することを補助するように構成されたセキュリティサーバとを備える。各セキュリティゲートウェイは、無線アクセスポイントを認証する前に、無線アクセスポイントにセキュリティサーバを認証するように動作可能なメカニズムを含む。セキュリティサーバは、無線アクセスポイントからの情報に基づいて、セキュリティゲートウェイの１つを選択し、選択されたセキュリティゲートウェイのＩＰアドレスを無線アクセスポイントに送信し、無線アクセスポイントと選択されたセキュリティゲートウェイとの間で通信を確立するメカニズムを含む。

これらの及びこの他の側面、並びに様々な具体例は、図面、説明及び特許請求の範囲に更に詳細に開示されている。

フェムト基地局を有する無線通信システムの具体例を示す図である。図１の無線通信デバイス又は基地局のための無線局アーキテクチャの具体例を示す図である。セキュリティサーバの予め構成されたＦＱＤＮ、ＵＲＬ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレスを取得する図１のシステムのＷｉＭＡＸ実装の具体例を示す図である。セキュリティサーバの予め構成されたＦＱＤＮ、ＵＲＬ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレスを取得する図１のシステムのＷｉＭＡＸ実装の具体例を示す図である。フェムトＤＨＣＰサーバの予め構成されたＦＱＤＮ、ＵＲＬ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレスを取得する図１のシステムのＷｉＭＡＸ実装の具体例を示す図である。フェムトＤＨＣＰサーバの予め構成されたＦＱＤＮ、ＵＲＬ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレスを取得する図１のシステムのＷｉＭＡＸ実装の具体例を示す図である。

図１は、フェムト基地局（femto base station）を有する無線通信システムの具体例を示している。無線通信システムは、無線ネットワークであってもよく、１つ以上の基地局１０５、例えば、マクロセル基地局、マイクロセル基地局又はピコセル基地局を含む。フェムトセル無線アクセスポイント（femto-cell wireless access points：ＷＦＡＰ）として、１つ以上のフェムトセル基地局１２０を設けることができ、これにより、基地局１０５によって提供される無線サービスが拡張される。基地局１０５及びフェムトセル基地局１２０は、移動局１１０等（ＭＳ）の無線デバイスに無線サービスを提供できる。システムは、基地局１０５、１２０を介して無線サービスを提供する１つ以上のコアネットワークコンポーネント１２５を含むことができる。図１では、符号分割多元接続（Code Division Multiple Access：ＣＤＭＡ）に基づく無線通信システム、例えば、ＣＤＭＡ２０００１ｘ、ＨＲＰＤ（High Rate Packet Data）、ｅＨＲＰＤ（evolved HRPD）、ＵＭＴＳ（Universal Mobile Telecommunications System）、ＵＴＲＡＮ（Universal Terrestrial Radio Access Network）、Ｅ−ＵＴＲＡＮ（Evolved UTRAN）、ＬＴＥ（Long-Term Evolution）、ＩＥＥＥ８０２．１６規格に基づくＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）等の様々な無線通信技術を採用することができる。

図２は、図１に示す無線通信デバイス１１０又は基地局１０５、１２０の無線局アーキテクチャの具体例を示している。無線局２０５は、ここに開示する無線技術の１つ以上を実装するマイクロプロセッサ等のプロセッサ回路２１０を含むことができる。無線局２０５は、アンテナ２２０等の１つ以上の通信インタフェースを介して無線信号を送信及び／又は受信する送受信回路２１５を含むことができる。無線局２０５は、データを送信及び受信するための他の通信インタフェースを含むことができる。無線局２０５は、データ及び／又は命令等の情報を保存するように構成された１つ以上のメモリを含むことができる。

また、無線通信デバイス１１０は、無線加入者局又は移動局（mobile station：ＭＳ）とも呼ばれ、基地局１０５又はＷＦＡＰ１２０と無線通信を行うことができ、移動デバイス又は固定デバイスとして実現してもよく、固定デバイスは、システム内で配置を変更してもよい。固定された無線機器の具体例には、デスクトップコンピュータ及びコンピュータサーバを含ませることができる。移動無線機器の具体例には、移動無線電話機、携帯情報端末（Personal Digital Assistant：ＰＤＡ）及びモバイルコンピュータを含ませることができる。システムの基地局１０５は、概念的にセルを中心にあり、ダウンリンク無線信号を介してセル内のＭＳと無線通信する無線送受信機である。各ＢＳは、指向性アンテナを有し、２個以上の指向性ビームを生成して、各セルを異なるセクションに更に分割するように設計してもよい。システムには、ＢＳを制御するための基地局コントローラ（base station controller：ＢＳＣ）が設けられている。各ＢＳＣは、２つ以上の指定されたＢＳのグループに接続され、接続されたＢＳを制御する。

無線通信システム内では、無線フェムトアクセスポイント（wireless femto access point：ＷＦＡＰ）１２０は、有線又は無線ブロードバンドネットワークインフラストラクチャ１２５、例えば、ＤＳＬ、ケーブルモデム等に直接アタッチされている。様々な具体例において、有線又は無線ブロードバンドネットワークインフラストラクチャは、フェムトネットワークサービスプロバイダ（network service provider：ＮＳＰ）を管理する同じオペレータに属していなくてもよい。このような状況では、対応するフェムトゲートウェイ及びフェムトＮＳＰのバックエンドネットワークへのＷＦＡＰアクセスを保護するセキュリティゲートウェイ（Security Gateway：ＳｅＧｗ）のＩＰアドレスを取得するメカニズムをＷＦＡＰに提供することが望ましい。多くの場合、ＷＦＡＰアクセスの特定の位置は、予め判定することができず、例えば、国内全体又は国際間等、如何なる位置でも展開される可能性がある。したがって、如何なる展開位置からもＳｅＧｗのＩＰアドレスを取得することがＷＦＡＰにとって重要である。例えば、ＷＦＡＰは、ＳｅＧｗの予め構成された完全修飾ドメインネーム（Fully Qualified Domain Name：ＦＱＤＮ）、ＵＲＬ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレスを取得することができる。：以下の具体例では、フェムトＡＳＮ及び動的ホスト構成プロトコル（Dynamic Host Configuration Protocol：ＤＨＣＰ）サーバのための特別なセキュリティサーバを用いて、ＳｅＧｗのＩＰアドレスを取得する。

図３は、セキュリティサーバの予め構成されたＦＱＤＮ、ＵＲＬ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレスを取得する図１のシステムのＷｉＭＡＸ実装の具体例を示している。この具体例では、システムは、１つ以上のマクロ無線アクセスサービスネットワーク（access service network：ＡＳＮ）３１０と、認証、認可及び課金機能のためのＡＡＡモジュール３２２及びＷｉＭＡＸ通信へのユーザ登録機能のためのホームエージェントモジュール３２４を含む接続サービングネットワーク（Connectivity Serving Network：ＣＳＮ）３２０と、１つ以上のフェムト無線アクセスサービスネットワーク（フェムトＡＳＮ）３３０とを含む。フェムトネットワークサービスプロバイダ（network service provider：ＮＳＰ）モジュール３４０は、フェムトＡＳＮ３３０を管理又は制御するために設けられている。

ＡＳＮ３１０は、サービスエリア内で空間的に分散配置されて無線アクセスを提供する１つ以上の基地局（base station：ＢＳ）３１２又は基地送受信局（base transceiver station：ＢＳＴ）と、ＢＳ３１２を制御して、ＡＳＮ３１０によるＣＳＮ３２０及びフェムトＡＳＮ３３０との通信を管理するＡＳＮゲートウェイ（ＧＷ）３１４とを含む。フェムトＡＳＮ３３０は、１つ以上のＷＦＡＰ３３２と、ＷＦＡＰ３３２によるＷＦＡＰアクセスを保護する１つ以上のセキュリティゲートウェイ（security gateway：ＳｅＧＷ）３３４と、フェムトＡＳＮ３３０によるＡＳＮ３１０及びＣＳＮ３２０との通信を管理するフェムトゲートウェイ（femto gateway：フェムトＧＷ）３３６とを含む。

図３では、フェムトＡＳＮ３３０を管理し、ＷＦＡＰ３３２の動作、認証及び管理を担当するフェムトＮＳＰ３４０が設けられている。フェムトＮＳＰ３４０は、ＷＦＡＰ３３２の認証及び課金を実行するフェムトＡＡＡモジュール３４２と、ＷＦＡＰ３３２のアイデンティティをチェックする初期プロセスを取り扱い及びフェムトＡＳＮ３３０内の適切なＳｅＧＷ３３４にＷＦＡＰ３３２を指示するセキュリティサーバ３４４とを含む。セキュリティサーバ３４４は、ＷＦＡＰ３３２のネットワークへの初期のブートストラップをサポートし、したがって、ブートストラップサーバとも呼ばれる。また、シンプルネットワーク管理プロトコル（Simple Network Management Protocol：ＳＮＭＰ）、ＴＲ０６９又はＤＯＣＳＩＳ等の規格に基づいて、ＷＦＡＰの運用及び整備（operation and maintenance：Ｏ＆Ｍ）機能を提供するＷＦＡＰ管理サーバも設けられている。幾つかの具体例では、このＷＦＡＰ管理サーバは、フェムトＮＳＰ３４０の一部であってもよい。

図３では、参照点（Reference Point）Ｒ３は、制御プレーンプロトコルとベアラプレーンプロトコルのセットを含み、ＡＡＡ機能をサポートし、フェムトＡＳＮ３３０とＣＳＮ３２０の間でユーザデータを転送する。ＡＡＡ３２２は、加入者認証及び課金動作を担当する。参照点Ｒ４は、異なるＡＳＮとＦｅ−ＧＷの間、及びＦｅ−ＧＷ間でＭＳ移動性を調整するＡＳＮの様々な機能エンティティを開始／終了する制御プレーンプロトコルとベアラプレーンプロトコルのセットを含む。また、Ｆｅ−ＧＷ３３６は、Ｒ４を介してマクロＡＳＮ−ＧＷ３１４に接続してもよい。参照点Ｒ６−Ｆは、ＷＦＡＰ３３２とＦｅ−ＧＷ３３６の間の通信のための制御プレーンとベアラプレーンのセットを含む。参照点Ｒ６−Ｆを介する制御プレーントラヒック及びベアラプレーントラヒックは、ＷＦＡＰとＳｅ−ＧＷの間のＩＰｓｅｃ９トンネルを介して送信される。参照点Ｒ３−Ｆは、マクロＷｉＭＡＸネットワーク内のＲ３のためのプロトコルに基づく制御プレーンプロトコルのセットを含み、フェムトＡＳＮ３３０２６とフェムトＮＳＰ３４０の間でＷＦＡＰ３３２の認可、認証及び課金をサポートする。また、Ｒ３−Ｆは、管理サーバとＷＦＡＰの間の管理プレーンプロトコルを含むことができる。参照点Ｒｘは、ＷＦＡＰとブートストラップサーバの間の初期ブートストラッピングプロトコルのセットを含む。

図４は、セキュリティサーバ又はブートストラップサーバ３４４を介するＳｅＧｗ３３４の発見のための動作フローの具体例を示している。

ステップ１において、ＷＦＡＰ３３２が起動（booted up）される。

ステップ２では、ＷＦＡＰ３３２がバックホールネットワーク（例えば、ＤＳＬ、ケーブル）から、ＤＨＣＰサーバを介して、（外部の）ＩＰアドレスを取得する。ＷＦＡＰ３３２は、ブートストラップサーバ３４４の予め提供されたＦＱＤＮ（pre-provisioned FQDN）を有していない場合、ＤＨＣＰオプションとして、このブートストラップサーバ３４４のＩＰアドレスを提供できる。

ＷＦＡＰ３３２にブートストラップサーバ３４４のＦＱＤＮが予め提供されている場合、ＷＦＡＰは、ステップ３によって示されているように、ブートストラップサーバ３４４のＩＰアドレスについてのドメインネームサーバ（ＤＮＳ）クエリを送信する。

ステップ２又はステップ３の何れかにおいてＷＦＡＰ３３２がブートストラップサーバ３４４のＩＰアドレスを判定すると、ＷＦＡＰ３３２は、ステップ４において、例えば、ブートストラップサーバ３４４のためのデジタル証明書等の予め提供されている証明に基づくＨＴＴＰＳを用いて、サーバ３４４を認証し、ブートストラップサーバとの安全な接続を確立する。ＷＦＡＰ３３２は、サーバ３４４に自らの証明書を提供しない。ブートストラップサーバ３４４だけが認証される。

ステップ５において、ＷＦＡＰ３３２は、ブートストラップサーバ３４４に接続し、初期構成情報、例えば、ＳｅＧｗ３３４のＩＰアドレスをブートストラップサーバ３４４に要求し、これをダウンロードする。ブートストラップサーバ３４４がＷＦＡＰ３３２のために適切なＳｅ−ＧＷ３３４を選択できるように、ＷＦＡＰ３３２は、自らのＩＰアドレスを提供し、更に他の位置情報（例えば、ＧＰＳ情報）を提供してもよい。ＷＦＡＰ３３２は、ブートストラップサーバ３４４からＳｅ−ＧＷ３３４のＩＰアドレスを取得する。更に、ＷＦＡＰ３３２は、管理サーバのＦＱＤＮを取得することができる。

ステップ６では、ＷＦＡＰ３３２及びＳｅ−ＧＷ３３４が互いに認証を行い、ＶＰＮトンネルを確立する。Ｓｅ−ＧＷ３３４は、ＷＦＡＰ３３２の認可のために、フェムトＧＷ３１４を介して、フェムトＡＡＡ３４２と通信する。また、Ｓｅ−ＧＷ３３４によって、内部ＩＰアドレスもＷＦＡＰ３３２に割り当てられる。

ステップ７では、ＷＦＡＰ３３２及びフェムトＡＡＡ３４２が通信し、ＷＦＡＰ認証を実行する。ＷＦＡＰ３３２は、ＤＮＳクエリを行い、ステップ５において、管理サーバのＦＱＤＮから管理サーバのＩＰアドレスを取得している。

ステップ８では、ＷＦＡＰ３３２が管理サーバに接続する。ＷＦＡＰ３３２は、ＷＦＡＰ３３２のＩＰアドレス、その位置情報等のローカル情報を管理サーバに送信する。ＷＦＡＰ３３２は、管理サーバからＷＦＡＰ３３２の構成情報をダウンロードする。

ステップ９では、ＷＦＡＰ３３２及びフェムトＧＷ３３６が、ＳｅＧｗ３３４を介して、通信Ｒ６−Ｆを確立する。

上述したプロセスでは、ＷＦＡＰ３３２は、セキュリティサーバ３４４を認証して、例えば、セキュリティサーバのサーバ証明書を介する悪意があるなりすまし（スプーフィング）を防止してもよい。ＷＦＡＰ３３２において完全修飾ドメインネーム（ＦＱＤＮ）が予め構成されている場合、ＷＦＡＰ３３２は、ＤＮＳクエリを実行して、必要であれば、セキュリティサーバ３４４を認証する前に、セキュリティサーバ３４４のパブリックＩＰアドレス又はＵＲＬを取得する。ＷＦＡＰが全国的又は国際的に展開されている場合は、セキュリティサーバ３４４は、サーバファームベースのアーキテクチャに基づいて展開されていることが多く、ＷＦＡＰ３３２は、最も近いセキュリティサーバ３４４にアプローチして、ＳｅＧｗ３３４のＩＰアドレス又はＵＲＬを取得する。セキュリティサーバ３４４がＨＴＴＰＳ又はＨＴＴＰを介してＷＦＡＰ３３２と通信する場合、ＳｅＧｗのＩＰアドレス又はＵＲＬを含む初期構成パラメータのフォーマットは、例えば、ＳＯＡＰ／ＸＭＬの形式で標準化できる。

図４のプロセスでは、ＷＦＡＰ３３２は、ブートストラップサーバ３４４へのＨＴＴＰＳセッションを開く。認証の間、ＷＦＡＰ証明書を用いることなく、ブートストラップサーバ証明書が提示される。これによって、ＷＦＡＰ３３２がブートストラップサーバ３３４を認証する。ＷＦＡＰ３３２は、このセッションを用いて、ブートストラップサーバ３４４に、そのＩＰアドレス及び位置情報を通知し、管理サーバのＳｅ−ＧＷＩＰアドレス及びＦＱＤＮを取得する。

これに代えて、ＷＦＡＰ３３２が、ＤＨＣＰサーバの予め構成されたＦＱＤＮ又はパブリックＩＰアドレスを介して、ＳｅＧｗのＩＰアドレス又はＵＲＬを取得することができるシステムを提供してもよい。この具体例を図５及び図６に示す。

図５は、フェムトＤＨＣＰサーバ５１０の予め構成されたＦＱＤＮ、ＵＲＬ又はパブリックＩＰアドレスを介してＳｅＧｗのＩＰアドレスを取得する図１のシステムのＷｉＭＡＸ実装の具体例を示している。この具体例では、ＦＱＤＮがＷＦＡＰ内で予め構成されている場合、ＷＦＡＰは、ＤＮＳクエリを実行して、フェムトＤＨＣＰサーバ５１０のパブリックＩＰアドレスを取得する。全国的又は国際的に展開されている場合は、フェムトＤＨＣＰサーバ５１０は、サーバファームベースのアーキテクチャに基づいて展開されていることが多く、ＷＦＡＰは、最も近いフェムトＤＨＣＰサーバ５１０にアプローチして、ＳｅＧｗのＩＰアドレスを取得する。ＤＨＣＰプロトコルがサポートされている規格に基づく安全メカニズムは、図５にも適用できる。ＤＨＣＰプロトコルは、周知のフォーマットで公式に標準化されているので、この設計は、ＤＨＣＰ設定ファイル内で如何なる追加的なフォーマットも必要とすることなく、この能力をサポートすることができる。初期構成のための特定のパラメータだけを指定すればよい。

図６は、ＷＦＡＰがＤＨＣＰサーバアクセスを介してＳｅＧｗのＩＰアドレスを取得するシステムインタラクションの制御フローを示している。

ここに開示した実施の形態及び他の実施の形態、モジュール並びに機能的な動作は、デジタル電子回路で実現してもよく、本明細書に開示した構造及びこれらの構造的な均等物を含むコンピュータソフトウェア、ファームウェア又はハードウェアで実現してもよく、これらの１つ以上の組合せで実現してもよい。ここに開示した実施の形態及び他の実施の形態は、１つ以上のコンピュータプログラム製品、すなわち、コンピュータが読取可能な媒体内に符号化され、データ処理装置によって実行され、又はデータ処理装置の動作を制御するコンピュータプログラム命令の１つ以上のモジュールとして実現することもできる。コンピュータが読取可能な媒体は、機械可読のストレージデバイス、機械可読のストレージ基板、メモリデバイス、機械可読の伝播信号に作用する組成物又はこれらの１つ以上の組合せであってもよい。用語「データ処理装置」は、データを処理するための全ての装置、デバイス及び機械を包含し、一例としてプログラミング可能なプロセッサ、コンピュータ、複数のプロセッサ又はコンピュータがこれに含まれる。装置は、ハードウェアに加えて、当該コンピュータプログラムの実行環境を作成するコード、例えば、プロセッサファームウェアを構成するコード、プロトコルスタック、データベース管理システム、オペレーティングシステム又はこれらの１つ以上の組合せを含むことができる。伝播信号は、人工的に生成された信号であり、例えば、適切な受信装置への送信のために情報を符号化するように機械が生成した電気信号、光信号又は電磁波信号である。

コンピュータプログラム（プログラム、ソフトウェア、ソフトウェアアプリケーション、スクリプト又はコードとも呼ばれる。）は、コンパイラ言語又はインタープリタ言語を含む如何なる形式のプログラミング言語で書いてもよく、例えば、スタンドアロンプログラムとして、若しくはモジュール、コンポーネント、サブルーチン又は演算環境での使用に適する他のユニットとして、如何なる形式で展開してもよい。コンピュータプログラムは、必ずしもファイルシステム内のファイルに対応していなくてもよい。プログラムは、他のプログラム又はデータを含むファイル（例えば、マークアップ言語文書内に保存された１つ以上のスクリプト）の一部に保存してもよく、当該プログラムに専用の単一のファイルに保存してもよく、連携する複数のファイル（例えば、モジュール、サブプログラム又はコードの一部を保存する１つ以上のファイル）に保存してもよい。コンピュータプログラムは、１つのコンピュータ上で実行されるように展開してもよく、１つの場所に設けられた又は複数の場所に亘って分散され、通信ネットワークによって相互接続された複数のコンピュータ上で実行されるように展開してもよい。

本明細書に開示したプロセス及びロジックフローは、入力データを処理し、出力を生成することによって機能を実現する１つ以上のコンピュータプログラムを実行する１つ以上のプログラミング可能なプロセッサによって実現してもよい。プロセス及びロジックフローは、例えば、フィールドプログラマブルゲートアレイ（field programmable gate array：ＦＰＧＡ）又は特定用途向け集積回路（application specific integrated circuit：ＡＳＩＣ）等の専用論理回路によって実行してもよい。

コンピュータプログラムの実行に適するプロセッサには、一例として、汎用マイクロプロセッサ及び専用マイクロプロセッサの両方、並びにあらゆる種類のデジタルコンピュータの１つ以上のプロセッサの何れかを含ませてもよい。プロセッサは、通常、読出専用メモリ若しくはランダムアクセスメモリ、又はこれらの両方から命令及びデータを受け取る。コンピュータの基本的な要素は、命令を実行するプロセッサと、命令及びデータを保存する１つ以上のメモリデバイスである。また、コンピュータは、通常、データを保存するための１つ以上の大容量記憶装置、例えば、磁気ディスク、光磁気ディスク又は光ディスクを含み、若しくは、大容量記憶装置からデータを受信し、大容量記憶装置にデータを送信し、又はこの両方の動作を行うように大容量記憶装置に動作的に接続されている。但し、コンピュータは、必ずしもこのような装置を有する必要はない。コンピュータプログラム命令及びデータの格納に適するデバイスには、一例として挙げれば、半導体記憶デバイス、例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ及びフラッシュメモリデバイスを含む全ての形式の不揮発性メモリ、磁気ディスク、例えば、内蔵ハードディスク又はリムーバブルディスク、光磁気ディスク、並びにＣＤ−ＲＯＭディスク及びＤＶＤ−ＲＯＭディスク等が含まれる。プロセッサ及びメモリは、専用論理回路によって補ってもよく、専用論理回路に組み込んでもよい。

本明細書は、多くの詳細事項を含んでいるが、これらの詳細事項は、特許請求している又は特許請求することができる本発明の範囲を限定するものとは解釈されず、本発明の特定の実施の形態の特定の特徴の記述として解釈される。本明細書おいて、別個の実施の形態の文脈で開示した幾つかの特徴を組み合わせて、単一の実施の形態として実現してもよい。逆に、単一の実施の形態の文脈で開示した様々な特徴は、複数の実施の形態に別個に具現化してもよく、適切な如何なる部分的組合せとして具現化してもよい。更に、以上では、幾つかの特徴を、ある組合せで機能するものと説明しているが、初期的には、そのように特許請求している場合であっても、特許請求された組合せからの１つ以上の特徴は、幾つかの場合、組合せから除外でき、特許請求された組合せは、部分的組合せ又は部分的な組合せの変形に変更してもよい。同様に、図面では、動作を特定の順序で示しているが、このような動作は、所望の結果を達成するために、図示した特定の順序又は順次的な順序で行う必要はなく、また、図示した全ての動作を行う必要もない。

幾つかの具体例及び実施例のみを開示した。ここに開示した内容に基づいて、上述した具体例及び実施例及び他の実施例を変形、変更及び拡張することができる。

Claims

無線アクセスポイントを無線通信システムにアタッチするためにセキュリティゲートウェイを発見するための方法であって、
通信ネットワークに無線アクセスポイントを接続して、前記無線アクセスポイントがシステム内でセキュリティゲートウェイを発見することを補助するように構成されたセキュリティサーバのＩＰアドレスを取得するステップと、
前記取得されたＩＰアドレスを用いて、前記無線アクセスポイントと前記セキュリティサーバとの間の通信を確立するステップと、
前記セキュリティサーバを動作させて、前記無線アクセスポイントの情報を取得し、前記無線アクセスポイントの情報に基づいて、前記システム内のセキュリティゲートウェイからセキュリティゲートウェイを選択するステップと、
前記無線アクセスポイントを動作させて、前記セキュリティサーバから前記選択されたセキュリティゲートウェイのＩＰアドレスを取得するステップと、
前記選択されたセキュリティゲートウェイの取得されたＩＰアドレスを用いて、前記無線アクセスポイントと前記セキュリティゲートウェイとの間で通信を確立し、前記セキュリティゲートウェイを介して、前記システムに無線アクセスポイントをアタッチするステップとを有する方法。
前記無線アクセスポイントを前記通信ネットワークに接続した後に、ドメインネームサーバからドメインネーム検索を実行して、前記セキュリティサーバのドメインネームを取得するステップと、
前記セキュリティサーバの取得されたドメインネームに基づいて、前記セキュリティサーバを動作させ、前記システム内のセキュリティゲートウェイから前記セキュリティゲートウェイを選択する前に、前記無線アクセスポイントを動作させ、前記セキュリティサーバを認証するステップとを有する請求項１記載の方法。
前記無線アクセスポイントと前記セキュリティゲートウェイとの間で通信を確立した後に、前記セキュリティゲートウェイを介して前記無線アクセスポイントを前記システムにアタッチする前に、前記セキュリティゲートウェイを動作させ、無線アクセスポイントを認証するステップを有する請求項２記載の方法。
前記無線アクセスポイントを前記通信ネットワークに接続した後に、前記無線アクセスポイント内で予め提供された情報を用いて、ドメインネーム検索を行うことなく、セキュリティサーバのドメインネームを取得するステップと、
前記セキュリティサーバの取得されたドメインネームに基づいて、前記セキュリティサーバを動作させ、前記システム内のセキュリティゲートウェイから前記セキュリティゲートウェイを選択する前に、前記無線アクセスポイントを動作させ、前記セキュリティサーバを認証するステップとを有する請求項１記載の方法。
前記無線アクセスポイントを前記通信ネットワークに接続した後に、前記無線アクセスポイント内で予め提供された情報を用いて、ドメインネーム検索を行うことなく、前記セキュリティサーバのドメインネームを取得するステップと、
前記セキュリティサーバの取得されたドメインネームに基づいて、前記セキュリティサーバを動作させ、前記システム内のセキュリティゲートウェイから前記セキュリティゲートウェイを選択する前に、前記無線アクセスポイントを動作させ、前記セキュリティサーバを認証するステップとを有する請求項４記載の方法。
１つ以上の無線アクセスポイントをアタッチすることができるセキュリティゲートウェイを含む無線アクセスサービスネットワーク（ＡＳＮ）と、
前記ＡＳＮに接続され、前記無線アクセスポイントがアタッチするセキュリティゲートウェイの１つを発見することを補助するように構成されたセキュリティサーバとを備え、
各セキュリティゲートウェイは、前記無線アクセスポイントを認証する前に、前記無線アクセスポイントに前記セキュリティサーバを認証するように動作可能なメカニズムを含み、
前記セキュリティサーバは、前記無線アクセスポイントからの情報に基づいて、セキュリティゲートウェイの１つを選択し、前記選択されたセキュリティゲートウェイのＩＰアドレスを前記無線アクセスポイントに送信し、前記無線アクセスポイントと前記選択されたセキュリティゲートウェイとの間で通信を確立するメカニズムを含む無線通信システム。
前記セキュリティゲートウェイの１つを選択する前に、ドメインネームサーバからドメインネーム検索を実行して前記セキュリティサーバのドメインネームを取得するメカニズムを備える請求項６記載のシステム。
無線アクセスポイントをＷｉＭＡＸに基づく無線通信システムにアタッチするためにセキュリティゲートウェイを発見するための方法において、
無線フェムトアクセスポイントを動作させて、前記無線フェムトアクセスポイントがシステム内でセキュリティゲートウェイを発見することを補助するように構成されたブートストラップサーバのＩＰアドレスを取得するステップと、
前記取得されたＩＰアドレスを用いて、前記無線フェムトアクセスポイントと前記ブートストラップサーバとの間の通信を確立するステップと、
前記ブートストラップサーバを動作させて、前記無線フェムトアクセスポイントの情報を取得し、前記無線フェムトアクセスポイントの情報に基づいて、前記システム内のセキュリティゲートウェイからセキュリティゲートウェイを選択するステップと、
前記無線フェムトアクセスポイントを動作させて、前記ブートストラップサーバから前記選択されたセキュリティゲートウェイのＩＰアドレスを取得するステップと、
前記選択されたセキュリティゲートウェイの取得されたＩＰアドレスを用いて、前記無線アクセスポイントと前記セキュリティゲートウェイとの間で通信を確立し、前記セキュリティゲートウェイを介して、前記システムに無線ポイントをアタッチするステップとを有する方法。
ドメインネームサーバからドメインネーム検索を実行して、前記ブートストラップサーバのドメインネームを取得するステップと、
前記ブートストラップサーバの取得されたドメインネームに基づいて、前記ブートストラップサーバを動作させ、前記システム内のセキュリティゲートウェイから前記セキュリティゲートウェイを選択する前に、前記無線フェムトアクセスポイントを動作させ、前記ブートストラップサーバを認証するステップを有する請求項８記載の方法。
前記無線フェムトアクセスポイントと前記セキュリティゲートウェイとの間の通信を確立した後に、前記セキュリティゲートウェイを介して前記無線アクセスポイントを前記システムアタッチする前に、前記セキュリティゲートウェイを動作させて、前記無線フェムトアクセスポイントを認証するステップを有する請求項９記載の方法。
ドメインネーム検索を行うことなく、前記無線フェムトアクセスポイント内で予め提供された情報を用いて、前記ブートストラップサーバのドメインネームを取得するステップと、
前記ブートストラップサーバの取得されたドメインネームに基づいて、前記ブートストラップサーバを動作させ、前記システム内のセキュリティゲートウェイから前記セキュリティゲートウェイを選択する前に、前記無線フェムトアクセスポイントを動作させ、前記ブートストラップサーバを認証するステップとを有する請求項８記載の方法。
ドメインネーム検索を行うことなく、前記無線フェムトアクセスポイント内で予め提供された情報を用いて、前記ブートストラップサーバのドメインネームを取得するステップと、
前記ブートストラップサーバの取得されたドメインネームに基づいて、前記ブートストラップサーバを動作させ、前記システム内のセキュリティゲートウェイから前記セキュリティゲートウェイを選択する前に、前記無線フェムトアクセスポイントを動作させ、前記ブートストラップサーバを認証するステップとを有する請求項１１記載の方法。