JP2015509671A

JP2015509671A - ホーム網の外部からサービスへアクセスするｓｓｏ加入者のためのセキュア方法

Info

Publication number: JP2015509671A
Application number: JP2014543671A
Authority: JP
Inventors: 暁維張; アナンドラガワプラサド
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2012-04-24
Filing date: 2013-04-18
Publication date: 2015-03-30
Also published as: KR20140138982A; IN2014DN08095A; BR112014026119A2; US20150074782A1; EP2842289A1; WO2013161230A1; CN104247370A

Abstract

ＵＥ(１０)がホームＭＮＯ(２０)から他のネットワーク(在圏網)(３０)へ移行する場合、在圏網(３０)又はＵＥ(１０)は、ホームＭＮＯ(２０)へＵＥの位置を通知する。ホームＭＮＯ(２０)は、ＵＥの信頼性及びその位置を検証し、在圏網(３０)又はＵＥ(１０)を介して、アサーションをＳＰ(４０)へ送信する。ＳＰ(４０)は、アサーションの妥当性をチェックし、在圏網(３０)を介したＵＥ(１０)へのサービス提供を開始する。【選択図】図２

Description

本発明は、ＳＳＯ(ＳｉｎｇｌｅＳｉｇｎ−Ｏｎ)サービス加入者が、ホーム３ＧＰＰ(ＴｈｉｒｄＧｅｎｅｒａｔｉｏｎＰａｒｔｎｅｒｓｈｉｐＰｒｏｊｅｃｔ)ネットワークドメイン外へ移行した際に継続してサービスへアクセスするためのメカニズムに関し、ＳＳＯサービスをユーザへ提供するものでもある。このメカニズムは、ユーザが移動する際にＳＳＯサービスを提供し、ＳＰ(ｓｅｒｖｉｃｅｐｒｏｖｉｄｅｒ)からのサービスへアクセスしつつ透過的且つシームレスな移行を可能にする。メカニズムは、在圏網における又は悪意ある在圏網による、ユーザ及びその契約へのアタックを防止する。また、メカニズムは、在圏網を介して直接的にサービスを提供することにより、ユーザ・エクスペリエンスを向上させることも可能である。

ＳＳＯ(ＳｉｎｇｌｅＳｉｇｎ−Ｏｎ)サービスは、ユーザへ、一度だけユーザ名及びパスワードを入力することにより全ての契約サービスへログインするという新たなエクスペリエンスを提供する。ＳＳＯは、３ＧＰＰ(ＴｈｉｒｄＧｅｎｅｒａｔｉｏｎＰａｒｔｎｅｒｓｈｉｐＰｒｏｊｅｃｔ)において、ＳＳＯサービスプロバイダとしての３ＧＰＰオペレータを有する意向で検討されている(非特許文献１参照)。モバイルオペレータをＳＳＯビジネスの一部として提供する３ＧＰＰにより予測されるソリューションの一つは、オペレータが、ネットワーク認証の際にユーザを認証するのに使用可能なユーザＳＳＯ認証情報(ｃｒｅｄｅｎｔｉａｌｓ)を記憶出来るようにすることである。よって、モバイルオペレータは、ＩｄＰ(Ｉｄｅｎｔｉｔｙｐｒｏｖｉｄｅｒ)であるだけで無く、ＳＳＯサービスプロバイダでもある。通常のＳＳＯサービスシナリオと同様にして、ＳＳＯプロバイダ(ホーム３ＧＰＰネットワーク)は、ＵＥ(ＵｓｅｒＥｑｕｉｐｍｅｎｔ)／ユーザ認証のアサーションをＳＰ(ｓｅｒｖｉｃｅｐｒｏｖｉｄｅｒ)へ提供し、以てユーザが、契約サービスへアクセスすることが可能である。

ＵＥは、予測されるＳＳＯサービスを提供する現在の３ＧＰＰネットワークから、他のネットワークへローミング／移行することが可能である。在圏網(ｖｉｓｉｔｅｄｎｅｔｗｏｒｋ)は、非３ＧＰＰネットワーク、又はＳＳＯサービスを提供しない３ＧＰＰネットワークであり得る。ＵＥ／ユーザが、介入無しに現在のサービスを利用可能であるべきことが期待される。

３ＧＰＰＴＲ２２．８９５、"ＳｔｕｄｙｏｎＳｅｒｖｉｃｅａｓｐｅｃｔｓｏｆｉｎｔｅｇｒａｔｉｏｎｏｆＳｉｎｇｌｅＳｉｇｎ−ＯＮ (ＳＳＯ) ｆｒａｍｅｗｏｒｋｓｗｉｔｈ３ＧＰＰｏｐｅｒａｔｏｒ−ｃｏｎｔｒｏｌｌｅｄｒｅｓｏｕｒｃｅｓａｎｄｍｅｃｈａｎｉｓｍｓ；(Ｒｅｌｅａｓｅ１１)"、Ｖ１．２．０、２０１１年１１月

在圏網からアクセスするＵＥ／ユーザは、サービスを、継続的に且つホーム網(ｈｏｍｅｎｅｔｗｏｒｋ)と同様の品質で使用することを望む。予測されるソリューションでは、ホーム３ＧＰＰネットワークがユーザのＳＳＯ認証情報を記憶するため、次のような課題が生じる。
１．ホーム３ＧＰＰネットワーク外へ移行したユーザのために、ホーム３ＧＰＰネットワークは、ＳＳＯサービスを当該ユーザへ継続して提供すべきであろうし、ＵＥの現在位置を認識し検証可能なべきである。
２．ＵＥが在圏網に存在する一方で、特定サービスのためのデータは常時、ホームＭＮＯ(ＭｏｂｉｌｅＮｅｔｗｏｒｋＯｐｅｒａｔｏｒ)を経由する。このことは、トラヒック負荷を引き起こすのでホームＭＮＯにとって痛手であり、低品質のサービスがユーザへ提供されてしまう。
３．ＳＰにより新たなアサーションが要求され得て、ホーム３ＧＰＰネットワークは当該アサーションを提供可能なべきである。
４．ユーザがホームＭＮＯドメイン外からサービスへアクセスする一方で、ＳＰによりユーザ再認証が要求され得る。このことは、ホームＭＮＯが再認証手順に巻き込まれることを必要とするであろう。

本発明の態様は、ホーム網の外部からサービスへアクセスするユーザを考慮する。ＵＥ／ユーザは、特定のＳＰにより提供されるサービスを利用しつつ、自身のホーム３ＧＰＰネットワークから在圏網へ移動する。在圏網は、(ＳＳＯサービスをサポートする若しくはサポートしない)他の３ＧＰＰネットワーク、又は非３ＧＰＰネットワークのいずれかであり得る。

ＵＥは、その位置情報をホーム３ＧＰＰネットワークへ送信するであろう。ホーム３ＧＰＰネットワークは、位置情報及びＵＥの信頼性を検証し、以てこれらの検証に基づき、ＳＳＯサービスを提供し続けることが可能であろう。また、在圏網がＳＳＯサービスを提供可能であり且つ両網が契約を結んでいるならば、ホーム３ＧＰＰネットワークは、在圏網へアサーションを送信し、以てサービスを在圏網を介してユーザへ提供可能にし得る。新たなアサーション又はユーザ再認証を要求された時、ホーム３ＧＰＰネットワーク及び在圏網が契約を結んでいるならば、ホーム３ＧＰＰネットワークは、これら新たなアサーション及びユーザ再認証を提供可能である。或いは、アサーション又はユーザ認証の証明書が、ＵＥへ送信され且つＳＰへリダイレクトされるべきであろう。

本発明によれば、上述した課題を解決することが可能である。

本発明の実施の形態に係るシステムの構成例を示したブロック図である。本発明の実施の形態に係るシステムにおける一の動作例を示したシーケンス図である。本発明の実施の形態に係るシステムにおける他の動作例を示したシーケンス図である。本発明の実施の形態に係るＵＥの構成例を示したブロック図である。本発明の実施の形態に係る、ホーム網用のノードの構成例を示したブロック図である。本発明の実施の形態に係る、在圏網用のノードの構成例を示したブロック図である。

本発明は上述した課題を考慮するものであり、その更なる詳細は本章において提供される。

以下、本発明の実施の形態を、図１〜図６を参照して説明する。

図１に示すように、本実施の形態に係るシステムは、ユーザにより使用されるＵＥ１０と、ＵＥ／ユーザのホームＭＮＯ２０と、ＵＥ／ユーザが移行する在圏網３０と、ＵＥ１０／ユーザへサービスを提供するＳＰ４０とを含む。ホームＭＮＯ２０は、ＩｄＰ及びＳＳＯサービスプロバイダとして機能する。なお、図２に示すように、ユーザとＵＥ１０との間の相互認証、ＵＥ１０とホームＭＮＯ２０との間の相互認証、及びホームＭＮＯ２０と在圏網３０との間の相互認証が行われる(ステップＳ２〜Ｓ４)。また、ＵＥ１０とＳＰ４０との間で、セキュア通信が確立される(ステップＳ５)。

次の通りに、幾つかの前提を立てる。
１．ユーザは、ホーム３ＧＰＰオペレータにより提供されるＳＳＯサービスを契約している。
２．在圏網は、ＳＳＯサービスをサポートしても良いし、サポートしなくても良い。
３．在圏網は、ＵＥとの相互認証を行うことが可能である。

図２に示す如く、ＵＥ１０がホームＭＮＯ２０の外部へ移行するシナリオを例に取って、本実施の形態の動作を説明する。

１．位置情報
ユーザが新たなネットワーク３０へ移動する場合(ステップＳ６)、ホーム３ＧＰＰオペレータは、（１）ＵＥ１０が存在する場所を知るべきであり、ＵＥ１０に対して、現在の位置情報をセキュアに送信するよう要求し、（２）位置情報が正しいＵＥからのものであることを検証可能なべきである。

次の通りに、２つの異なるシチュエイションを検討する。

（１）ホーム網２０及び在圏網３０がローミング契約を結んでいる(ステップＳ７)：
この場合、在圏網３０は、ＵＥ１０に対する認証を行い、ホーム網２０へＵＥ１０が自網３０に存在することを確認するであろう(ステップＳ８)。認証の間、ホーム網２０は、ＵＥの信頼性及びその位置を検証可能である(ステップＳ９)。

（２）ホーム網２０及び在圏網３０がローミング契約を結んでおらず、在圏網３０でのＵＥ認証に異なる認証情報が使用される(或いは、フリーＷｉＦｉネットワークの場合には認証情報が用いられない)(ステップＳ１３)：
この場合、ＵＥ１０は、その位置をホーム網２０へセキュアに知らせ、自身の信頼性をホーム網２０へ証明すべきであろう(ステップＳ１４及びＳ１５)。

例えば、ソリューションは、次の（ａ）又は（ｂ）である。

（ａ）ホーム３ＧＰＰ２０ネットワークとＵＥ１０との間の共有キー：
このキーは、サービス初期化の際に設定され、ホーム３ＧＰＰネットワーク２０により定期的に変更され得る。キーは、トランスポート・セキュリティ(ｔｒａｎｓｐｏｒｔｓｅｃｕｒｉｔｙ)を用いて、セキュアに送信することが可能である。このキーは、ＵＥ１０によって、ＵＥ１０が在圏網へ移動するに際しての認証値(ａｕｔｈｅｎｔｉｃａｔｉｏｎｖａｌｕｅ)を作成するために使用され、以てＵＥ１０及びホーム３ＧＰＰネットワーク２０が互いを相互認証できるようにする。キーは、位置情報を保護するために用いることも可能であり、以て位置は、アタッカへは露呈しないであろう。

（ｂ）ＵＥ１０へ送信される又はＵＥ１０で作成されるトークン：
ＵＥ１０及びホーム３ＧＰＰネットワーク２０の両者が、トークンを用いて互いを認証する。

２．サービス提供の最適化
従来の方式では、ＳＰは、ホーム３ＧＰＰネットワークがＵＥであると見做し、データをホーム３ＧＰＰネットワークへ送信するであろう。ホーム３ＧＰＰネットワークは、トラヒックを、在圏網中のＵＥへ転送するであろう。このことは、ホーム３ＧＰＰワークへの重いトラヒック負荷、及び劣悪なサービスアクセスを引き起こすであろう。

サービス配信のパスを最適化するため、すなわち、ＳＰ４０からＵＥ１０へのデータを、ホーム３ＧＰＰネットワークのパスを取ることに代えて、在圏網３０を直接的に経由して配信するために、異なるシチュエイションのためのソリューションが以下の通りに与えられる。

（１）在圏網３０が新たなサービス能力を有する：
このケースでは、在圏網３０が、３ＧＰＰネットワークであり且つホーム３ＧＰＰネットワーク２０とローミング契約を結んでいるものとする。ホーム３ＧＰＰネットワーク２０は、新たなアサーションを在圏網のＩｄＰ(ＳＳＯサービス可能なもの)へ送信し、在圏網３０は、この新たなアサーションをＳＰ４０へ転送する(ステップＳ１０)。ＳＰ４０は、当該アサーションの妥当性をチェックし、在圏網３０へのデータ送信を開始するであろう(ステップＳ１１及びＳ１２)。

在圏網３０からＳＰ４０へ提供されるアサーションは、ダイレクト通信を介したものであるか、或いはＵＥ１０からＳＰ４０へのリダイレクションであり得る。

（２）在圏網３０が新たなサービス能力を有さない：
新たなアサーションがＵＥ１０へ送信される(ステップＳ１６及びＳ１７)ことを除き、上記（１）で定義したステップに従う。このケースでは、ＵＥがアップデートされる必要があるだろう。

次に、本実施の形態の他の動作を、図３を参照して説明する。

３．新たなアサーションの提供及びユーザ再認証
アサーションはしばらくしてタイムアウトするか、或いはその前に、ＳＰが自身のポリシに従ってユーザ／ＵＥの再認証を要求し得る。この場合、ＳＰは、ＵＥ又はホーム３ＧＰＰネットワークのいずれかへコンタクトするであろう。予測されるソリューションのために、より早い段階でシチュエイションに応じて、ＵＥは、ホーム３ＧＰＰネットワーク、新たなＳＳＯサービスを有する在圏網又はＵＥ自身によって示され得る。

（１）ＳＰ４０は、ホーム３ＧＰＰネットワーク２０(ＳＳＯプロバイダ)へコンタクトする(ステップＳ２２)。ホーム３ＧＰＰネットワーク２０は、新たなアサーションを生成するか、又はユーザ再認証を行うであろう(ステップＳ２３)。前章で説明した通り、ホーム３ＧＰＰネットワーク２０は、ＳＰ４０とのダイレクト通信又はトラヒック最適化により、新たなアサーション又はユーザ再認証の証明書のいずれかを提供可能である(ステップＳ２４)。

（２）ＳＰ４０は、在圏網３ＧＰＰネットワーク３０へコンタクトする(ステップＳ２６)。在圏３ＧＰＰネットワーク３０は、ホーム３ＧＰＰネットワーク２０に、アサーション又はユーザ再認証を要求するであろう(ステップＳ２７)。ホーム網と在圏網の間に契約が在るかどうかに応じて、ホーム３ＧＰＰネットワーク２０は、アサーション又はユーザ再認証の証明書を在圏網３０へ送信するか否かを決定可能である(ステップＳ２８及びＳ２９)。

（３）ＳＰ４０がＵＥ１０へコンタクトし、ＵＥ１０は、それに応えてホーム３ＧＰＰネットワーク２０と通信し、アサーションを取得してＳＰ４０へ知らせる。トラヒックは、在圏網３０を介して流れる(ステップＳ３１〜Ｓ３５)。

次に、本実施の形態に係るＵＥ１０、ホーム網２０及び在圏網３０の構成例を、図４〜図６を参照して順に説明する。

図４に示すように、ＵＥ１０は、送信部１１を含む。送信部１１は、図１４のステップＳ１４に示す如く、位置情報をホーム網２０へセキュアに送信する。この送信部１１は、例えば、ホーム網２０及び在圏網３０との無線通信を行うトランシーバと、このトランシーバを制御して、図２及び図３に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。

また、ホーム網２０は、図５に示すノード５０を含む。ノード５０は、受信部５１と、検証部５２と、送信部５３と、認証部５４とを含む。受信部５１は、図２のステップＳ８及びＳ１４に示す如く、位置情報を在圏網３０又はＵＥ１０から受信する。また、受信部５１は、図３のステップＳ２２、Ｓ２７及びＳ３２に示す如く、ユーザ再認証要求をＳＰ４０、在圏網３０又はＵＥ１０から受信する。検証部５２は、図２のステップＳ９及びＳ１５に示す如く、ＵＥ１０の信頼性及び位置情報を検証する。送信部５３は、図２のステップＳ１０、Ｓ１６及びＳ１７に示す如く、アサーションを、在圏網３０又はＵＥ１０を介してＳＰ４０へ送信する。また、送信部５３は、図３のステップＳ２３、Ｓ２４、Ｓ２８、Ｓ２９及びＳ３３〜Ｓ３５に示す如く、再認証要求に応じて、アサーションをＳＰ４０へ再送する。認証部５４は、図３のステップＳ２３、Ｓ２８及びＳ３３に示す如く、再認証要求に応じて、ＵＥ１０を再認証する。なお、これらのユニット５１〜５４は、バス等を介して相互接続される。これらのユニット５１〜５４は、例えば、ＵＥ１０との無線通信を行うトランシーバと、在圏網３０及びＳＰ４０との通信を行うトランシーバと、これらのトランシーバを制御して、図２及び図３に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。

さらに、在圏網３０は、図６に示すノード６０を含む。ノード６０は、認証部６１と、送信部６２とを含む。認証部６１は、ＵＥ１０を認証する。送信部６２は、図２のステップＳ８に示す如く、位置情報をホーム網２０へ送信する。なお、これらのユニット６１及び６２は、バス等を介して相互接続される。これらのユニット６１及び６２は、例えば、ＵＥ１０との無線通信を行うトランシーバと、ホーム網２０及びＳＰ４０との通信を行うトランシーバと、これらのトランシーバを制御して、図２及び図３に示した処理或いはこれと同等の処理を実行するコントローラとで構成できる。

なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。

この出願は、２０１２年４月２４日に出願された日本出願特願２０１２−０９８６０５を基礎とする優先権を主張し、その開示の全てをここに取り込む。

上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。

(付記１)
ＳＳＯ加入者がホーム網とローミング契約を結んでいる在圏網へ移行する場合、前記在圏網は、ＵＥ認証を行い、ＵＥの位置情報を前記ホーム網へ送信する。前記ホーム網は、前記ＵＥの信頼性とその位置を検証する。

(付記２)
ＵＥがホーム網とローミング契約を結んでいない在圏網へ移行する間、ＵＥと前記ホーム網ＩｄＰとの間の共有キー、又はＵＥにより作成されるトークンは、ＵＥが位置情報をホーム３ＧＰＰネットワークへセキュアに送信するために使用され、そしてホーム網は、ＵＥの信頼性を検証する。

(付記３)
ホーム網ＩｄＰは、ローミングＵＥがサービスにアクセスするためのアサーションを提供する。

(付記４)
ＳＰがＵＥの新たなアサーション又はユーザ再認証を要求するための手段であって、ホーム３ＧＰＰネットワークへコンタクトすること、在圏網へコンタクトすること、又はＵＥへコンタクトすることのいずれか一つを含む手段。

(付記５)
ホーム３ＧＰＰネットワークは、在圏網におけるＵＥのためにユーザ再認証を行う。

(付記６)
ホーム３ＧＰＰネットワークは、在圏網からサービスへアクセスするＵＥのための新たなアサーションを生成する。

(付記７)
在圏網を介してＵＥへサービスを配信するＳＰによる、トラヒック最適化。

１０ＵＥ
１１,５３,６２送信部
２０ホームＭＮＯ
３０在圏網
４０ＳＰ
５０,６０ノード
５１受信部
５２検証部
５４,６１認証部

Claims

ＵＥ（ＵｓｅｒＥｑｕｉｐｍｅｎｔ）と、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいる在圏網と、を備え、
前記在圏網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証し、前記ＵＥの位置情報を前記ホーム網へ送信し、
前記ホーム網は、前記位置情報を受信した際、前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
システム。
請求項１において、
前記ホーム網は、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを特徴としたシステム。
請求項２において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたシステム。
請求項１〜３のいずれか一項において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する、
ことを特徴としたシステム。
請求項３又は４において、
前記ホーム網は、前記要求を、前記サービスプロバイダから直接、又は前記在圏網若しくは前記ＵＥを介して受信する、
ことを特徴としたシステム。
ＵＥと、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいない在圏網と、を備え、
前記ＵＥは、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥの位置情報を前記ホーム網へセキュアに送信し、
前記ホーム網は、前記位置情報を受信した際、前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
システム。
請求項６において、
前記ＵＥは、前記位置情報をセキュアに送信するために、前記ＵＥと前記ホーム網との間で共有されるキー、又は前記ＵＥへ送信される若しくは前記ＵＥで作成されるトークンを用いる、
ことを特徴としたシステム。
請求項７において、
前記キーは、前記サービスが開始される際に共有され、前記ホーム網によって定期的に変更される、
ことを特徴としたシステム。
請求項６〜８のいずれか一項において、
前記ホーム網は、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを特徴としたシステム。
請求項９において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたシステム。
請求項６〜１０のいずれか一項において、
前記ホーム網は、前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する、
ことを特徴としたシステム。
請求項１０又は１１において、
前記ホーム網は、前記要求を、前記サービスプロバイダから直接、又は前記ＵＥを介して受信する、
ことを特徴としたシステム。
ＵＥ（ＵｓｅｒＥｑｕｉｐｍｅｎｔ）と、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいる在圏網と、を備え、
前記ホーム網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
システム。
ＵＥと、
サービスプロバイダから前記ＵＥへサービスを配信する、前記ＵＥのホーム網と、
前記ホーム網とローミングに関する契約を結んでいない在圏網と、を備え、
前記ホーム網は、前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
システム。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網から、前記ＵＥの位置情報を受信する受信手段と、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする検証手段と、
を備えたノード。
請求項１５において、
前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
をさらに備えたノード。
請求項１６において、
前記送信手段は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたノード。
請求項１５〜１７のいずれか一項において、
前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する認証手段、
をさらに備えたノード。
請求項１７又は１８において、
前記受信手段は、前記要求を、前記サービスプロバイダから直接、又は前記在圏網若しくは前記ＵＥを介して受信する、
ことを特徴としたノード。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥから、前記ＵＥの位置情報を受信する受信手段と、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする検証手段と、
を備えたノード。
請求項２０において、
前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
をさらに備えたノード。
請求項２１において、
前記送信手段は、前記サービスプロバイダからの要求に応じて、前記アサーションを再送する、
ことを特徴としたノード。
請求項２０〜２２のいずれか一項において、
前記サービスプロバイダからの要求に応じて、前記ＵＥを再認証する認証手段、
をさらに備えたノード。
請求項２２又は２３において、
前記受信手段は、前記要求を、前記サービスプロバイダから直接、又は前記ＵＥを介して受信する、
ことを特徴としたノード。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
を備えたノード。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する送信手段、
を備えたノード。
サービスプロバイダからＵＥへサービスを配信する前記ＵＥのホーム網とローミングに関する契約を結んでいる在圏網に、設置されるノードであって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証する認証手段と、
前記ホーム網に前記ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へ送信して、前記サービスが継続して前記ＵＥへ提供されるようにする送信手段と、
を備えたノード。
自ＵＥのホーム網によりサービスプロバイダから自ＵＥへ配信されるサービスを受信するＵＥであって、
自ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ホーム網に自ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へセキュアに送信して、前記サービスが継続して自ＵＥへ提供されるようにする送信手段、
を備えたＵＥ。
請求項２８において、
前記送信手段は、前記位置情報をセキュアに送信するために、自ＵＥと前記ホーム網との間で共有されるキー、又は自ＵＥへ送信される若しくは自ＵＥで作成されるトークンを用いる、
ことを特徴としたＵＥ。
請求項２９において、
前記キーは、前記サービスが開始される際に共有され、前記ホーム網によって定期的に変更される、
ことを特徴としたＵＥ。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網から、前記ＵＥの位置情報を受信し、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥから、前記ＵＥの位置情報を受信し、
前記ＵＥの信頼性及び前記位置情報を検証して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいる在圏網へ移行する場合、前記在圏網を介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを含む方法。
ＵＥのホーム網内に設置され、サービスプロバイダから前記ＵＥへサービスを配信するノードの動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ＵＥを介して前記サービスプロバイダへ、前記サービスプロバイダに前記ホーム網を経由せず前記在圏網を介して前記サービスを提供させるためのアサーションを、送信する、
ことを含む方法。
サービスプロバイダからＵＥへサービスを配信する前記ＵＥのホーム網とローミングに関する契約を結んでいる在圏網に設置されるノード、の動作を制御する方法であって、
前記ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記在圏網へ移行する場合、前記ＵＥを認証し、
前記ホーム網に前記ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へ送信して、前記サービスが継続して前記ＵＥへ提供されるようにする、
ことを含む方法。
自ＵＥのホーム網によりサービスプロバイダから自ＵＥへ配信されるサービスを受信するＵＥ、の動作を制御する方法であって、
自ＵＥが前記サービスプロバイダと通信しつつ前記ホーム網を離れて前記ホーム網とローミングに関する契約を結んでいない在圏網へ移行する場合、前記ホーム網に自ＵＥの信頼性及び位置情報を検証させるために、前記位置情報を前記ホーム網へセキュアに送信して、前記サービスが継続して自ＵＥへ提供されるようにする、
ことを含む方法。