JP4012508B2 - ステーションのローカルデータネット、とりわけ無線データネットへの認証されたアクセスのための方法及び装置 - Google Patents

Description

本発明は、データネットワークのアクセスポイントへのステーションのアクセスが行われ、ステーションは識別情報をアクセスポイントを介してネットワーク側のエンティティに伝達する、データネットワークにコンパチブルなステーションによる認証されたアクセスのための方法に関し、さらに本発明は、加入者側のデータネットワークにコンパチブルなステーションによるデータネットへのアクセスにための少なくとも１つのアクセスポイントを有する、データネットワークに関し、さらに本発明は、アクセスポイントはデータネットワークに典型的なインターフェースを有する、加入者側のデータネットワークにコンパチブルなステーションによるデータネットワークへのアクセスのためのアクセスポイントに関する。さらに本発明は、認証によって可能な課金方法に関する。

データを通信乃至は伝送するための多くの異なるタイプの遠隔通信及びデータネットワークが公知である。ここでは２つの基本的に異なるネットワークタイプの間を区別する。一方で、例えばＧＳＭ（Global System for Mobile Telecommunications）又はＵＭＴＳ（Universal Mobile Telecommunications System）標準に従う遠隔通信ネットワークがあり、これらの標準では加入者が関連ネットワークにサインオンすると認証及び認可される。このタイプのネットワークにおける利点は、認証によって要求されたサービスの課金も可能であることである。さらにこれらの通常セルラーネットワークは、加入者が自分のステーションとともにネットワークセルからネットワークセルへと移動できるので、高度なモビリティの可能性を与える。これらのタイプのセルラー遠隔通信システムの欠点は管理費用が非常に高いことである。さらに、これらの遠隔通信ネットワークは加入者側のステーションへの無線インターフェースが低いデータレートしか使用できない。

他方で、ローカルデータネットワーク乃至はローカル無線データネットワーク（ＷＬＡＮ：Wireless Local Area Network）として構成されているデータネットワークがある。このようなデータネットワークは加入者側ステーションに対して管理技術的に非常に簡単なアクセスを提供する。更なる利点は加入者側のステーションへのインターフェースにおける遠隔通信ネットワークに比べて極めて高いデータレートである。しかし、このようなデータネットワークにおける欠点は認証可能性の欠落であり、従って決済乃至は課金可能性の欠落である。

無線ベースの加入者アクセスを有するローカルデータネットワークとしては今日とりわけＵＳＡとヨーロッパにおいてほぼ専らＩＥＥＥ８０２．１１ファミリーに基づく製品が定着しているらしく、相応のイーサネット接続がすでに多数のコンピュータ及び携帯可能なコンピュータ（ラップトップ、ノートブック、ＰＤＡ，・・・）において標準的に装備されている。ＩＥＥＥ８０２．１１ｂ標準で定義されたローカルデータネットワークへのアクセスのための無線インターフェースは機能的にローカルデータネットワーク（ＬＡＮ）へのワイヤ接続に相応し、このローカルデータネットワーク（ＬＡＮ）は今日ではオフィスにおけるスタンダードになっている。ローカルデータネットワークへのワイヤレスアクセスのためのインターフェースカードはＮＩＣ（ネットワークインターフェースカード）とも呼ばれているが、これはアーキテクチャの面から見ると標準化されたイーサネットカードのように作られており、今日のオペレーティングシステムによっていわゆるプラグアンドプレイにより使用されうる。既にローカルデータネットワークへのワイヤード又はワイヤレスアクセスに対する統合された接続部を有して工場渡しで供給されない限りは、携帯可能なコンピュータは相応のインターフェースカードを問題なく増設可能である。次のオペレーションシステム世代（例えばマイクロソフトのウィンドウズＸＰ）においてはローカル無線データネットワークの完全に統合されたサポートが備えられている。

今日の１１Ｍｂｉｔ／ｓ及び将来の５０Ｍｂｉｔ／ｓのデータレートによって、次の第３世代（ＵＭＴＳ）によって提示されうるデータレートよりも極めて高いデータレートを加入者は使用できる。よって、とりわけインターネットアクセスと結びついた大きなデータ量の伝送において、高ビットレートの接続のためのワイヤレスローカルデータネットワークへのアクセスは有利である。

不利なことにワイヤレスローカルデータネットワークは既にシステムにおいて登録されてはいないステーション乃至はコンピュータに対する認証可能性を提供しない。しかし、ワイヤレスローカルデータネットワークのプロバイダは例えば空港エリアにおいては異なる地域からの多数の異なる加入者にアクセスを提供しなければならない。加入者を認証するためには、ワイヤレスローカルデータネットワークのプロバイダはいわゆるクロスライセンスアグリーメントを全ての可能なインターネットサービスプロバイダ（ＩＳＰ：Internet Service Provider）と締結しなくてはならないだろう。しかし、これらのインターネットサービスプロバイダはドイツだけでも今日６００００以上存在する。

しかし、加入者乃至は加入者側のステーションの認証なしには要求されたサービスの決済が行えない。なぜなら、すでに誰に請求書を送ることができるのかが分からないからである。ローカルワイヤレスデータネットワークへのアクセスは従って課金なしか又はクレジットカード決済などを介するいわゆるプリペイドサービスとして前払いによって提供されなければならない。

認証及び決済を可能にする更に別の方法は、決済企業乃至はいわゆるクリアリングハウスを中間にはさむことであり、この決済企業乃至はいわゆるクリアリングハウスができる限り多くのインターネットサービスプロバイダへの相応のコンタクトを世界規模で引き受ける。しかし、この場合、問題なのは、ワイヤレスローカルデータネットワークのプロバイダの収入の大部分がクリアリングハウスに流出しうることである。さらに、クリアリングハウスは実際に各々の乃至は少なくとも多数のインターネットサービスプロバイダをアドレス指定できることに成功しなくてはならず、すなわち自分自身で多くの契約を結ぶことに成功しなくてはならない。よって、この解決策も非常に扱いにくい。データネットワークへの認証されていないアクセスを見ると、ますます認証されていない内容乃至はいわゆる許されないコンテントがワイヤレスローカルデータネットワークの加入者によって提供されるという問題も存在する。認証によってのみ、過激な又は青年に有害な情報が相応のローカルデータネットワーク及びインターネットアクセスを介して呼び出されることを阻止されうるだろう。

前述の移動無線ネットワークのプロバイダにおいてはこれらの問題は簡単なやり方で解決可能である。セルラー移動無線ネットワークは認証可能な大きな加入者集団を持っている。さらに、これらの移動無線ネットワークは決済乃至はビリング（billing）システムを持っている。いわゆるインターナショナルローミングを介して他の移動無線プロバイダに登録乃至は応募している加入者はサービスを受けられ、認証される。今日では工業国における移動無線加入者には多くの消費者がいるので、移動無線プロバイダは原理的にほぼ各々の消費者自身に又は別の移動無線プロバイダによってアドレス指定されうる。

どのように移動無線プロバイダがワイヤレスローカルデータネットワークを自分のセルラー移動無線ネットワークに統合するかに関するイニシアチブは多様である。今日の議論の状態においては、基本的にタイトカップリング（Tight Coupling）とルーズカップリング（Loose Coupling）とに分けられる。タイトカップリングとは、完全なＵＭＴＳ統合と理解され、すなわち、ワイヤレスローカルデータネットワークの物理層だけが利用され、他方でさらに全てのより高いプロトコル層はＵＭＴＳに委ねられ適合される。この解決策はそのうちにもはや検討されなくなった。なぜなら、この解決策は経済的に有効ではなくかつ技術的に実現しがたいと分かったからである。

ルーズカップリングの場合には目下２つのインフラストラクチャベースのカップリングのヴァリアントが公に議論されている（例えばＥＴＳＩ ＢＲＡＮ）。これらの２つのインフラストラクチャベースのカップリングのヴァリアントは登録された識別カードの使用（ＳＩＭ：Subscriber Identification Module）の使用乃至はＲＡＤＩＵＳ−プロトコル（ＲＡＤＩＵＳ：Remote Access Dial-In User Access）に基づく。ＳＩＭベースのヴァリアントではノートブック又はこのノートブックのためのネットワークアクセスカードにいわゆるＳＩＭカードが挿入される。ローカルワイヤレスデータネットワークシステムは論理的には遠隔通信ネットワークのローカルビジターレジスタ（ＶＬＲ：Visitor Local Register）と見なされ、いわゆるＭＡＰ（Mobile Application Part）を介して遠隔通信ネットワークに接続される。しかし、遠隔通信ネットワークのプロバイダにとって経済的な成功は、将来的にワイヤレスローカルデータネットワークへのアクセスのためのどんなカードも標準に従ってＳＩＭカードを内蔵することを大きく依存している。このためにはコンピュータメーカならびにデータネットワーク及び遠隔通信ネットワークの標準化審議会が共通の標準を開発するか又は移動無線プロバイダがこの特別なタイプのＮＩＣを助成しなくてはならないだろう。

ＲＡＤＩＵＳ−プロトコルのヴァリアントでは遠隔通信ネットワークは認証、許可及び決済サーバーとみなされ、これによって加入者装備の修正が必要とされない。

今日使用可能なハードウェアを見ると、標準ＩＥＥＥ８０２．１１ｂに基づくアクセスポイント（ＡＰ：Access Point）は、電話線路に接続するためのアナログモデムとして、Ｓｏバスに接続するためのＩＳＤＮカードとして、ＤＳＬ線路に接続するためのＤＳＬモデムとして、トポロジカルにローカルデータネットワークへの接続のためのローカルデータネットワークコンタクトを有するイーサネットブリッジとして、及び、更に別の実施形態ではいわゆるケーブルテレビネットワークへの接続のためのいわゆるケーブルモデムとして及び例えばブリッジ機能のないイーサネットコンタクトを有するルータとして公知である。これらのアクセスポイントはこの場合無線インターフェースへのアクセスを制御するための無線アクセス区間及びワイヤード遠隔通信又はデータネットワークへの接続のためのインターフェースから成る。ワイヤ接続される接点のための無線アクセス区間及びインターフェースはハードウェアと接続されており、このハードウェアは相応のコンフィギュレーションマネージメント機能なども備える。

本発明の課題は、ローカルデータネットワーク、とりわけローカル無線データネットワークへの認証されたアクセスのための方法及び装置を提供し、この方法及び装置は認証を簡素化し、とりわけローカル無線ネットワークによって要求されるサービスの課金のための方法を簡易化する。

上記課題は、データネットワークにコンパチブルなステーションによる認証されたアクセスのための方法において、ネットワーク側のエンティティは識別子（パスワード）を準備し、データネットワークにとって外部の認証機能を有するシステム乃至はネットワークと直接的に接続されたインターフェースを介して外部システム乃至はネットワークの認証された装置に伝送し、識別情報は外部システム乃至はネットワークにおける認証された装置に直接割り当てられ、認証された装置へのアクセスがステーション又はアクセスポイントの位置において使用可能であり、認証された装置に送信された識別子（パスワード）はステーションに伝送され、このステーションは識別子をアクセスポイントに伝達し、ネットワーク側のエンティティは伝達された識別子を送信された識別子（パスワード）と比較し、比較が肯定的である場合には、所定の又は全てのネットワーク側のサービス及び機能へのステーションのアクセスがイネーブルされることによって解決され、
上記課題は、データネットワークにおいて、アクセス制御装置が設けられており、このアクセス制御装置は認証メモリを有し、この認証メモリには許可されたステーションが登録されており、さらにアクセス制御装置は識別子を発生しこれをインターフェースモジュールを用いる確実な認証を有するデータネットワークにとって外部システム乃至はネットワークを介して送信するための手段を有し、インターフェースモジュールは少なくとも１つの外部のシステム乃至はネットワークに直接接続するためのモジュラー装置として構成されており、アクセス制御装置は認証に必要な全ての装置及び機能ならびにインターフェースモジュールを有し、外部ネットワーク乃至はシステムを介してこの外部ネットワーク乃至はシステムの認証された装置へと伝送された識別子（パスワード）をステーションに伝送しさらにこのステーションを介してこのステーションの認証のためにアクセス制御装置へと伝送するための伝送装置が設けられていることよって解決され、
上記課題は、加入者側のデータネットワークにコンパチブルなステーションによるデータネットワークへのアクセスのためのアクセスポイントにおいて、データネットワークにとって外部のネットワーク又はシステムに直接接続された少なくとも１つの更に別のインターフェースを有し、ステーションの認証状態の独立的な検査のための及び認証が十分ではない場合にはステーションの認証を起動させるためのアクセス制御装置を有し、このアクセス制御装置は、データネットワークに典型的なインターフェースを介して識別情報を受領した後で識別子を発生するように形成されており、インターフェースを介して識別子（パスワード）を外部ネットワーク乃至はシステムへ送信するように形成されており、外部ネットワーク乃至はシステムを介して伝送された識別子（パスワード）をローカルデータネットワークを介して後ほど受信するように形成されており、データネットワークへのアクセスのイネーブルを決定するために送信された識別子（パスワード）と受信された識別子（パスワード）とを比較するように形成されていることによって解決される。

本発明の有利な実施形態は従属請求項の対象である。

識別子（パスワード）は又は更に別のアクセスポイント側の又はネットワーク側のエンティティ（ＳＳＧ）においてランダムに発生されるか又はランダムに多数の所定のパスワードを有するリストから選択される。

識別子（パスワード）の伝送はショートメッセージサービス（ＳＭＳ）によって実施される。

識別子（パスワード）の伝送は認証機能（ＡＡＡ）の間接利用によって認証された装置（ＭＳ）を有するアクセスポイント乃至はデータネットワーク外部のシステム乃至はネットワーク（ＧＳＭ）において実施される。

アクセスポイント乃至はデータネットワーク外部のシステム乃至はネットワークの認証された装置（ＭＳ）としてセルラー移動無線システム（ＧＳＭ）の移動無線ステーション（ＭＳ）又は加入者識別カード（ＳＩＭ）が使用される。

第１の課金装置（ｉ−ｓａｔ）において課金基本情報が検出され、第２の課金装置（ｉ−ｎｏｃ）へ伝達され、この第２の課金装置（ｉ−ｎｏｃ）は課金基本情報から清算すべき料金を算定する。

課金に関連するデータは第三者の外部課金エンティティ又は認証のために中間接続されたアクセスポイント外部の乃至はデータネットワーク外部のシステム乃至はネットワーク（ＧＳＭ）の課金装置（ＡＡＡ）に転送され、第三者乃至は課金装置が認証には含まれないか又は認証が課金方法には依存せずに自律的にステーション（ＷＨ）とアクセスポイント（ＡＰ）又はアクセスポイント側のエンティティ（ＳＳＧ）との間で実施される。

課金に関連する接続の課金情報はＩＮベースの支払い（ペイメント）システムへの課金アクセスとして行われる。

モジュラー構造を有するモデム又はアクセスポイント（ＡＰ）において、アクセス制御装置は認証が十分ではない場合には別個の認証装置への接続を作るか又は認証の独立的な実施をするように形成されている。

モジュラー構造を有するモデム又はアクセスポイント（ＡＰ）において、データネットワークに典型的なインターフェース（ＡＣＭＩ、ＡＰ；イーサネット）はステーションのうちの１つとデータネットワーク（ＷＬＡＮ）を接続するように又はステーション（ＷＨ）のうちの１つを直接接続するように形成されている。

モジュラー構造を有するモデム又はアクセスポイント（ＡＰ）において、少なくとも１つの更に別のインターフェース（ＥｘｔＩ）は追加装備可能な又は交換可能なモジュールとして形成されており、このモジュールは所定のデータネットワーク外部のネットワーク又はシステム（ＧＳＭ）に適合されている。

モデム又はアクセスポイント（ＡＰ）において、アクセス制御装置は、データネットワークのインターフェースを介して識別情報（モバイルディレクトリ番号、ＭＳＩＳＤＮ）を受領した後で識別子を発生するように形成されており、インターフェースを介して識別子（パスワード）を外部ネットワーク乃至はシステム（ＧＳＭ）へ送信するように形成されており、外部ネットワーク乃至はシステムを介して伝送された識別子（パスワード）をローカルデータネットワーク（ＷＬＡＮ）を介して後ほど受信するように形成されており、データネットワーク（ＷＬＡＮ）へのアクセスのイネーブルを決定するために送信された識別子（パスワード）と受信された識別子（パスワード）とを比較するように形成されている。

データネットワーク乃至は無線データネットワーク（ＷＬＡＮ）乃至はモデム又はネットワークアクセス装置（ＡＰ）において、アクセス制御装置（ＳＳＧ）は認証に必要な全ての装置及び機能ならびにインターフェースモジュール（ＥｘｔＩ）を有し、このインターフェースモジュールは確実な認証を有する少なくとも１つのデータネットワークにとって外部の通信システム乃至はネットワーク（ＧＳＭ）に接続するためのモジュラー装置として構成されている。

データネットワーク（ＷＬＡＮ）のための認証及び/又は課金システムにおいて、データネットワークにコンパチブルなステーション（ＷＨ）はデータネットワーク（ＷＬＡＮ）にアクセスし、データネットワークから識別子（パスワード）はデータネットワークの外部システム乃至はネットワーク（ＧＳＭ）を介してこの外部システム乃至はネットワーク（ＧＳＭ）のデータネットワークにとって外部の認証されたステーション（ＭＳ）に送信され、識別子は認証されたステーション（ＭＳ）からステーション（ＷＨ）に伝送され、このステーション（ＷＨ）からデータネットワークに転送され、データネットワークにおいて間接的な認証のために送信された識別子と受信された識別子との比較が実施される。

データネットワークのための課金及び認証システムにおいて、料金が生じるシステム（ＷＬＡＮ、ＳＳＧ）の第１の認証はデータネットワーク（ＷＬＡＮ）にアクセスするデータネットワークにコンパチブルなステーション（ＷＨ）の信頼性に関して行われ、第２の認証は、料金が生じるシステムの信頼性に関して、課金データを受信する更に別のシステム（ＧＳＭ）に対して行われる。

データネットワーク（ＷＬＡＮ）のための課金システムにおいて、データネットワーク（ＷＬＡＮ）から、アクセスするステーション（ＷＨ）に対する課金情報は課金のためにデータネットワークにとって外部の装置へ送信され、課金はステーション（ＷＨ）の認証に依存せずに実施される。

データネットワーク（ＷＬＡＮ）又はデータネットワークにコンパチブルなステーション（ＷＨ）のためのアクセスポイント（ＡＰ）に対する課金システムにおいて、サービスプロバイダは、データネットワークにコンパチブルなステーション（ＷＨ）に対するアクセスを提供し、独立的に、アクセスするデータネットワークにコンパチブルなステーション（ＷＨ）の認証を促し又は実施し、課金データを外部システムの課金装置へ又は課金機関へと伝達する。

認証されたアクセスとは、とりわけデータネットワーク、データなどへのアクセスであり、これらのデータネットワーク、データなどにおいてアクセスするステーション又はこれらのデータネットワーク、データなどのプロバイダが直接的又は間接的に識別可能であることであると見なす。データネットワークはとりわけ例えばイーサネット、ＩＥＥＥ８０２．１１又はＨｉｐｅｒＬＡＮ２によるローカルデータネットワークである。データネットワークにコンパチブルなステーションはこのようなデータネットワークへのケーブル又はワイヤレスインターフェースを有する相応のコンピュータ、ノートブックなどである。アクセスにはこのようなデータネットワークのためのアクセスポイントが使用され、これらのアクセスポイントにはハブ、ブリッジ、コンピュータにおけるネットワークカードなどが含まれると見なされる。

識別情報は機器ナンバー、割り当てられた電話番号、パスワード型の文字列などであればよく、これらの機器ナンバー、割り当てられた電話番号、パスワード型の文字列などはステーション又はこれらのプロバイダに割り当てられている。識別子、例えばパスワードは、これに対して、認証を開始するデータネットワーク装置によって提供される。認証された装置に対する不正操作に対して保護されたパスとして、ショートメッセージ、呼び出しなどの伝送パスが例えば挙げられる。アクセスポイント乃至はデータネットワークへの識別子の伝送は例えば移動無線電話ディスプレイ、ファックスなどの人物による読み取り又は自動的に赤外線インターフェース又はケーブルコネクションによって行われる。

加入者乃至は加入者側のステーションの信頼性を確認するためには、データネットワークの側で識別子が確実なパスを介して加入者乃至は加入者ステーションの認証を有するシステムのデータネットワークにとって外部の装置に伝達される方法がとりわけ有利である。加入者はこのような装置に受信された識別子をディスプレイ上の指示に従って手動で又は自動的なインターフェースによって、例えばケーブルコネクション又は赤外線コネクションを介して移動ホスト乃至はコンピュータに伝えることができる。これによって、一方では、別のシステムの確実な認証情報にアクセスすることができ、この別のシステムから認証を有するシステムの一義的に割り当て可能な装置の少なくともアクセス識別子がこのデータネットワークにおいて分かる。しかし、有利には、認証機能を有するこの別のシステムの他のネットワーク内部の装置には直接的にはアクセスしてはならない。従って、データネットワークと認証機能を有するこの別のシステムとは完全に減結合されたままであり、それにもかかわらずこのデータネットワークへアクセスするための移動ホスト乃至はステーションの確実な認証を可能にする。なぜなら、このステーションの操作はこの別のシステム内で一義的に認証可能な加入者によってのみ実施されうるからである。

有利には識別子はデータネットワーク又はデータネットワークのその他の装置のアクセスポイントにおいて使用可能な標準文字セットからランダムに発生される。しかし、識別子を多数のパスワードを有するリストから選択することも可能であり、従って、伝送の簡素化のためにユーザの通常のボキャブラリーの単語を使用してもよい。

認証を有するシステムの装置への識別子の伝送はとりわけショートメッセージサービス（ＳＭＳ：Short Message System）の使用によって簡単に行われる。このやり方は関連するユーザサークルに非常に大きく広がる今日の及び将来のセルラー遠隔通信システムにおいてデータネットワークアクセスのために簡単に使用されうる。従って、データネットワーク外部のシステムにおける認証機能の直接的な利用なしで識別子を伝達することは、有利にはこの外部ネットワークのプロバイダが通常の電話呼又はショートメッセージ伝達のようなデータ伝送を可能にしさえすればよいことであると理解される。

有利にはデータネットワーク外部のシステムにおいて本来の認証機能の直接的な利用なしで識別子の伝送が行われる。外部システムの１つ又は複数の装置及び機能との直接的通信は必要ない。

この場合、とりわけ有利には、識別子をセルラー移動無線システムの移動ステーション及び/又はＳＩＭカードを介して伝送する。

加入者の認証乃至はデータネットワークへアクセスするステーションの認証の後で、このデータネットワーク自体において課金関連データの検出が所定のサービスへのデータネットワークを介する又は所定の期間に亘るこのステーションのアクセスにおいて行われる。有利にはこのように検出された課金関連データは本発明の独自の構成を有する方法によって別個の課金センタ又はデータネットワーク外部のシステムの課金センタに送られる。

このような方法は、このローカルデータネットワーク又はワイヤレスローカルデータネットワークが加入者側のステーションによるアクセスのためのインターフェース、有利には認証メモリを有するアクセス制御装置及び外部ネットワークへのデータネットワークからのアクセスのための第１のインターフェースのほかにさらに識別子を発生しこの識別子を外部ネットワークを介して送信するための特別なアクセス制御装置を備えている場合に、とりわけローカルデータネットワーク又はワイヤレスローカルデータネットワークによって実施可能である。第２のネットワーク装置インターフェースを介して識別子が外部ネットワークからデータネットワークに接続されたステーションに伝送され、これによって同時にアクセス制御装置によるステーションの認証が可能となる。

このように装備されたデータネットワークにおけるこのような方法の実施のためには、とりわけモデム又はネットワークアクセス装置が提供され、これらのモデム又はネットワークアクセス装置は外部ネットワーク、例えば相応の認証を実施するための電話線路ならびに相応のハードウェア及びソフトウェアへのデータネットワークへの相応のインターフェース、例えばイーサネット接続部を有する。

有利には、このようなアクセス制御装置は認証に必要な全ての装置及び機能ならびにインターフェースモジュールを有し、このインターフェースモジュールは確実な認証を有する少なくとも１つの外部通信システム又は通信ネットワークへの接続のためのモジュラー装置として構成されており、この結果、インターフェースモジュールの交換によって大きな設備上のコストなしに様々なタイプの外部ネットワークへの適合が可能である。

認証機能を有する別の外部通信システム乃至は通信ネットワークにおいては僅かな変更が必要である乃至はまったく変更が必要ではない。ローカル無線データネットワークにアクセスする加入者ステーションの認証に関してはこの別の外部通信システム乃至は通信ネットワークは単に認証に関連する情報を伝達するためにのみ利用されるだけなので、この加入者認証に関してはこの外部ネットワークにおいては付加的なコストが生じない。ローカル無線データネットワークのアクセス制御装置から別の外部の通信システムへの課金情報の伝送は有効にこのネットワーク内での又はこのネットワークへの課金関連情報の伝送のために通常使用されるフォーマットで及びインターフェースを介して行われる。

著しく異なる支払いシステムへの適合は外部ネットワークか又はローカル無線ベースデータネットワークにおいて行われうる。

この方法の切り換え乃至は相応の技術的装置の導入は最小限のコストで可能である。例えば極めて小さいローカルデータネットワーク乃至はローカル無線データネットワークも含まれる。よって、多くの小さい及び極めて小さい設備の合計は潜在的な無線データネットワークの顧客がアクセスできるネットワーク全体を形成する。このようなシナリオにおいて大きな経済的なリスクを冒すメインプロバイダは不必要であり、個々のアクセス提供者、例えば美容サロン、レストラン、空港管理会社の出資は簡単な切り換え可能性のために僅かである。とりわけこれは移動無線プロバイダにもこのようなマーケットへのアクセスを可能にさせ、移動無線プロバイダ自身が相応のデータネットワークアクセスを提供することができ又は第三者自身のデータネットワークアクセスを利用可能にすることができる。

基本的に、設備においては、携帯可能なコンピュータなどの所有者によって僅かなコストで購入できる簡単な商業的なマスプロダクト製品が使用できる。データネットワークアクセスポイントにおけるほんの僅かな必要な付加機能及び付加装置のためにデータネットワークプロバイダ側の設備コストもごくわずかであり、毎月のインターネットアクセス料金込みで５００ユーロより少ない料金でよい。例えば課金が行われなくても、このようなシステムの使用は潜在的な顧客を引き留めることを考慮すると有利である。

第１のコスト的に有利に提供可能な課金装置において課金基本情報が検出され、コストは高いが代わりに中央で動作可能な第２の課金装置に伝達されるならば、課金方法はとりわけ良好に様々なシステムに分配できる。この第２の課金装置は課金基本情報から決済すべき料金を算定する。

使用領域は、ライセンスされない無線バンドの使用のために、民間の土地、商売及び企業領域である。

周知のシステムでは予めの登録及び課金の場合には課金企業又は担当部局の関与が必要であったが、データネットワークが相応の情報を有する別のシステム又はネットワークへアクセスできる場合には本発明の方法によって認証すなわち一義的な加入者識別が実施される。とりわけこれによって値におけるコンテンツの著作権が検査されうる。

セルラー遠隔通信ネットワークへのアクセスはとりわけ有利である。なぜなら、移動無線プロバイダは今日世界規模の極めて大きな加入者集団を所有し、この加入者集団は今日世界規模で最も受け入れられている加入者認証形式を使用し、その課金プラットフォームによって第三者に対する簡単な代金回収システムを所有しているからである。

更に別の有利な特徴は、移動無線プロバイダ自身は加入者及び加入者機器のアクセス認証の責任を第三者のサービスプロバイダに委ねたにもかかわらず、この移動無線プロバイダは例えばモデム又はネットワークアクセス装置によって正確にこのサービスプロバイダがこの認証を安全にかつ確実に実施することを極めて簡単なやり方で可能にする機構を提供できることである。

ハードウェア側では、相応の装置をモデムの形式で用意することがとりわけ有利である。なぜなら、加入者は簡単な接続を行いさえすればよく、さらに遠隔通信ネットワークアクセスのための通常のモデムのような装置を簡単にしかも大きな技術的コストなしで自分でインストールすることができるからである。

従って、特別な利点は、高ビットレートのデータネットワークが間接的に認証機能を有する低ビットレートの遠隔通信ネットワークの機能にアクセスすることができることによって、２つの異なるタイプのネットワークが互いに補いあうことである。データネットワーク、とりわけ無線データネットワークは、従って、自律的に加入者側のステーションの認証を行うことができ、このために極めて異なるネットワークに接続される。この場合、この外部ネットワークへの接続は、この外部ネットワークの側から見ればネットワーク専用のステーション又は外部装置がこれのために用意された標準インターフェースにアクセスすることによって行われる。

移動無線プロバイダは第三者のデータネットワークプロバイダにその支払いシステムへの接続を提供し、こうして最小のコストでその移動無線顧客にローカルデータネットワークへのアクセスを提供する。しかもこの場合データネットワークのためのアクセスポイントを自分で設置する必要がない。

この点で、ローカル無線データネットワークのアクセス制御装置のいわゆる課金乃至は支払いシステムへの接続は有利である。これらのシステムは、課金情報がネットワークにとって外部サービスプロバイダから伝送される場合にサービス遠隔通信ネットワーク、とりわけセルラー移動無線ネットワークにおいて使用される。従って、例えば移動無線ネットワークを介する商品の購入を決済することが可能である。このような場合には商品の売り手は移動無線プロバイダにおける顧客の加入者状態（Teilnehmerschaft）を利用し、この結果、買い手は例えばクレジットカードの代わりに自分の移動無線プロバイダを介して決済することができる。よって、売り手は移動無線プロバイダが第三者のサービスプロバイダに提供する代金回収機能を利用する。この場合、売り手は移動無線プロバイダに対して完全に認証された加入者からの課金情報だけが伝達されることを保証する義務がある。相応のことは例えば契約において移動無線プロバイダの課金サービス業務の使用者（売り手）が原則的に請求された金額を保証するように規則化される。商業的支払いシステム、例えばＳｉｅｍｅｎｓ Ｐａｙ＠Ｏｎｃｅ Ｓｙｓｔｅｍにおいて使用される他の領域でそれ自体は周知のこの方法を介して、課金されるサービスを提供するばかりでなく、自分の移動無線顧客に第三者の、この移動無線プロバイダには所属しない会社（untrusted partner）の付加的なサービスを提供させることが移動無線プロバイダには可能である。

上記の方法の基本的な利点は、第三者からローカル無線ネットワークへの課金されるアクセスが提供され、この第三者の課金は移動無線ネットワークを介して行われ、しかもこの移動無線ネットワークプロバイダ自身はこのワイヤレスローカル無線ネットワークアクセスに必要不可欠な基地局のような装置を提供する必要がないことである。

よって、移動無線プロバイダはデータネットワークへのアクセスのサービスが既に別の第三者から提供される場所でも自分の顧客にこのデータネットワークへのアクセスを提供することができる。第三者にこの移動無線プロバイダは必要な装置及び機能を売る又は寄付することができる。

第三者のプロトバイダ、例えばコンテントプロバイダは自分でローカルデータネットワークへのアクセスを提供しようとすることができる。なぜなら、この第三者のプロバイダは簡単なやり方で移動無線ネットワークの認証及び代金回収の能力を利用することができるからである。

課金センタなどのような第三者に対するデータネットワークプロバイダの認証のために有利には自立した認証が使用される。

本発明の実施例を次に図面に基づいて詳しく説明する。

図１は外部認証能力のある通信システムへのアクセス能力を有するデータネットワークのコンポーネントを概略的に示し、
図２はこのようなシステムにおける認証方法のシーケンスを概略的に示し、
図３はこのような方法のフローチャートを示し、
図４は課金のための装置を示し、
図５はモジュラー無線アクセスポイントを示す。

図１から分かるように、例示的なローカルデータネットワーク、有利な実施例ではローカル無線データネットワークＷＬＡＮ（Wireless Local Area Network）は、多数の装置から成り、これらの装置は相応の線路で互いに接続されている。これらの装置にはルータ及びブリッジが多数のネットワーク装置へのデータの分配のために所属している。接続されたステーション、例えばホスト、コンピュータなどがアクセス制御のための相応の機能を自由に使用するならば、なるほどこのようなローカルデータネットワークＷＬＡＮは制御ネットワーク装置なしでも動作可能であるが、この有利な実施例ではこのローカルデータネットワークはインターネットプロトコルＩＰによる一時的なアドレスの割り当てのためにいわゆるＤＨＣＰサーバを有する。これはネットワーク線路又はアクセスルータＡＲに直接接続されるか又はこのようなものの構成部材である。さらにこのローカルデータネットワークはローカルデータネットワークへのワイヤレスステーションのアクセスのためのアクセスポイントＡＰを有する。このようなワイヤレスステーションはコンピュータ、ノートブックなどでよく、これらのコンピュータ、ノートブックなどには無線インターフェース、例えばいわゆるＮＩＣ（ネットワークインターネットカード）、すなわちネットワークアクセスカードが装備されている。従って、通信はステーションからこのステーションのネットワークアクセスカードＮＩＣ及びアクセスポイントＡＰにうちの１つにおいて構成された無線インターフェースＶ１を介してローカルワイヤレスデータネットワークＷＬＡＮへと行われる。

更に別の構成ユニットとしてワイヤレスローカルデータネットワークＷＬＡＮはネットワークインターフェースＮＩを有し、このネットワークインターフェースＮＩはインターネットアクセスによる通信ネットワークへのアクセスを可能にする。ネットワークインターフェースはこの場合有利にはアクセスルータＡＲに接続されるか又はこのアクセスルータＡＲに統合されうる。しかし、ローカル無線データネットワークＷＬＡＮに接続されたなんらかの別のコンピュータなどに統合することも可能である。

移動無線ネットワークへのローカル無線データネットワークＷＬＡＮの緩いカップリングのための以下に記述される方法では、図示された実施例において、移動無線ネットワークは標準ＧＳＭに従い、他の装置及び機能にアクセスする。この場合、認証と課金とは互いにも外部ネットワーク乃至はシステムＧＳＭとの直接通信によっても減結合される。ネットワークの図の中に書き込まれたシンボルにおいて有利なローカル無線データネットワークシステムの相応のアーキテクチャが図示されており、この有利なローカル無線データネットワークシステムは認証と課金との減結合によって極めて異なるネットワークに結合されうる。例を挙げると、ＧＳＭへのアクセスのほかにＰＬＭＮ ＨＬＲ/ＨＳＳ（Public Land Mobile Network ;HLR:Home Location Register/Home Subscriber System）、電子商取引システム（eCommerce）、ＩＳＰ ＡＡＡ（Internet Service Provider Authentication Authorisation Accounting）、インテリジェントマイクロペイメントシステム（IN Micropayment System）などへのアクセスがある。

これらの異なるシステム乃至はネットワークのデータネットワークＷＬＡＮへの接続は相応のインターフェースモジュールを有するネットワークインターフェースを介して行われる。他の概略的に図示されたブロックは極めて異なる外部ネットワーク乃至は外部システムに対して変更なしで使用されうる。この場合、一般的なモジュールは、加入者ステーション乃至は加入者アプリケーション、例えば無線ネットワークカード及びインターネットブラウザを有するノートブック、無線アクセス装置、例えばローカルデータネットワークＬＡＮに接続されているＩＥＥＥ８０２．１１ｂ標準による無線アクセスポイント、加入者が既に認証されているか否か及びどの加入者が場合によっては認証を強奪するかを識別するアクセス制御装置乃至はアクセス制御機能、認証を実施する認証機能乃至は認証装置から成る。さらに、その課金情報がサービス使用の使用時間に基づいて、伝送されたデータ量に基づいて又は利用されたサービスのタイプに基づいて加入者に依存する料金データセットを作成する課金機能乃至は課金システムが提供されうる。しかし、このような機能及びシステムはネットワークインターフェースにも含まれうる。

一般的なモジュール及び機能はそれらの論理機能に関してもそれらの物理的エンティティに関しても変更されずに利用されうる。従って、「一般的な」という概念は、とりわけその物理的デザイン及びその論理機能に関して変更されずに使用され、これらの一般的な装置が接続されている外部システムには依存しない装置であると理解してほしい。個々の装置及び機能はこの場合互いに別個の装置乃至は機能として提供され、別のネットワーク装置のモジュールでもよく、もしくは、以下にサービス選択ゲートウェイＳＳＧ（Service Selection Gateway）として呼ばれる装置にもまとめられうる。認証機能は以下に記述される実施例においてはネットワークサーバ乃至はウェブサーバによって提供されるべきである。

ステーションＷＨによるネットワークアクセス及びこのステーションの乃至はこのステーションに割り当てられたユーザの相応の認証における方法シーケンスは図２及び３を見て記述される。第１のステップＳ１では加入者側のステーションＷＨが無線インターフェースＶ１を介してローカル無線データネットワークＷＬＡＮのアクセスポイントＡＰへの無線アクセスを得る。このローカル無線データネットワークＷＬＡＮは例えば空港に設置されている。アクセスのためにステーションＷＨに対して使用すべきＩＰアドレス（ＩＰ：Internet Protocol）をローカルデータネットワークのために標準化された機能に従ってＤＨＣＰサーバによって割り当てた後で、初めてＩＰアドレス又はネットワークアクセスカードに固有の世界規模で一義的なＭＡＣアドレス（ＭＡＣ：Medium Access Control）を利用してサービス、例えばインターネットアクセスにアクセスする場合に認証が開始される。

アクセス制御機能乃至はアクセス制御装置はメモリを有し、このメモリにはどのＩＰアドレスＷＨ−ＩＰ乃至はＭＡＣアドレスＷＨ−ＭＡＣが既に認証された加入者乃至は認証された加入者ステーションであるかが記載されているリストが格納されている（ステップＳ２）。

ステップ３Ｓ３で検査されたＩＰアドレスＷＨ−ＩＰ乃至はＭＡＣアドレスＷＨ−ＭＡＣが既に認証された加入者乃至は加入者端末に所属していることが検出される場合には、ローカルデータネットワークのおかげで又はローカルデータネットワークによって提供される所望のサービスへのアクセスがイネーブルされる。さもなければ、アクセスは例えば課金なしのローカルサービス、例えば空港の離陸テーブルに制限されるか又はどのデータアクセスも禁止されるか又は新たな認証がスタートされる。

認証されない全てのＩＰアドレス又はＭＡＣアドレスに対してはサービス選択ゲートウェイＳＳＧ乃至はそこにあるアクセス制御装置によって所望のインターネットページの代わりにポータルページが挿入され、このポータルページはステーションＷＨの加入者乃至はオペレータに一義的な識別特徴、例えば加入者名及びパスワードを入力するように要請する。これらのパラメータは認証に使用される。これが成功すると、アクセス制御機能は加入者をイネーブルさせるように指示される。すなわち、この加入者に所望のインターネットページへのアクセスを許可し、この結果、この加入者は所望のサービス乃至はインターネットへの自由なアクセスができる。

ステップＳ４におけるポータルページの伝送の際に、この場合、一義的な識別特徴のほかに又は代わりにとりわけ加入者の電話、例えばセルラー電話のアクセス番号も要求されうる。ステーションＷＨの加入者乃至はオペレータによるステップＳ５におけるアクセス番号乃至は電話番号（モバイルディレクトリ番号）の入力の後で、識別番号乃至は電話番号はアクセスポイントＡＰを介してサービス選択ゲートウェイＳＳＧにステップＳ６において送信される。

次のステップＳ７ではサービス選択ゲートウェイは、データによって認証は可能ではないが、このような電話番号が指定された場合に、パスワードを発生する。このパスワードは識別子として電話番号に割り当てられた相応の通信ネットワークを介して相応の電話に伝達される。電話の代わりに、他の適当なデータ端末、例えばファックス機器も使用できる。重要なことは、この識別子が遠隔通信ネットワーク、データネットワーク又はシステムを介して伝送され、このネットワーク又はシステムが一義的な及び信頼できる加入者割り当てを許可し、このネットワーク又はシステムにおいてすなわち提示された電話番号に一義的に所定の人物が加入者又は所定のデータ端末として割り当てられていることである。この人物に対してのみ識別子は供給されうるし、供給されなければならない。

図示された実施例では識別子はステップ８ｂにおいて遠隔通信ネットワークを介してショートメッセージＳＭＳ（ショートメッセージサービス）として割り当てられたモバイルディレクトリ番号ＭＳＩＳＤＮを有する移動ステーション、とりわけＧＳＭネットワークのセルラー電話に伝達される。これにパラレルに、サービス選択ゲートウェイＳＳＧからステップＳ８ａにおいてパスワード問い合わせがポータルページとしてステーションＷＨに送信される。

次のステップＳ９では、加入者が自分のセルラー電話から識別子を読み取り、これを自分のステーションＷＨに入力する。確認の後で、ステップＳ１０において識別子乃至はこのパスワードがステーションＷＨからアクセスポイントＡＰを介してサービス選択ゲートウェイＳＳＧに送信される。

次のステップＳ１１においてサービス選択ゲートウェイＳＳＧにおいてこの識別子乃至はパスワードが最初に発生されて送信されたパスワードと一致するか乃至は容認しうる形式で例えば暗号化によって変化されたかどうかが検査される。ノーの場合、エラーメッセージがステップＳ１２においてステーションＷＨに出力され、シーケンスは終了されるか又は認証情報の新たな要求がステップＳ４で開始される。

ステップＳ１１で識別子が正しい場合には、ステップＳ１３において特定のサービス及び/又はインターネットへの所望の乃至は許可されたアクセスのためのステーションＷＨのイネーブルが行われる。この場合、接続持続時間の制限が設けられうる。

オプショナルに課金情報の検出もステップＳ１４で開始されうる。このような課金情報はステップＳ１５において例えばサードパーティ又は認証のために使用されるネットワーク乃至はシステムのプロバイダの相応の課金サービスに伝達される（ステップＳ１５）。

パスワード乃至は識別子の選択の際にはランダムメソッドが使用されうるが、また多数の概念（Begriff）を有するメモリの使用も可能であり、これらの多数の概念の中からランダム原理に従ってその都度１つの概念が探し出され、認証能力のあるネットワーク乃至はシステムに伝送される。

代替的に又は付加的に、パスワードは例えば空港の空港職員のために予め設定されうる。これらのパスワードは加入者によって認証の枠内で直接入力されるか、もしくは、例えば忘れてしまった場合にはＳＭＳによって改めて加入者に送信される。

要約すると、ローカル無線データネットワークＷＬＡＮに接続されるステーションＷＨの加入者乃至はオペレータはパスワードの代わりに自分のモバイルディレクトリ番号（ＭＳＩＳＤＮ）をポータルページに入力し、認証機能がパスワードを発生し、これを識別子としてショートメッセージサービスＳＭＳによって移動無線端末（ＧＳＭターミナル）に送信する。加入者は受信したパスワードをステーションに伝達し、従って、サービス選択ゲートウェイＳＳＧにおける認証機能によって一義的に認証されうる。

このようにして、データネットワークのプロバイダはなるほど電話番号だけを加入者に対する一義的な割り当て方法として有するが、必要ならば、例えばステーションユーザによって個人的なアドレスデータが過って提示された場合でも遠隔通信システムのデータバンクへの相応の後ほどのアクセスを介して加入者への継続的な割り当てが可能である。これによって、加入者は最終的に今日最も確かでかつ信頼できるやり方で同時にローカル無線データネットワークの認証機能に対して認証される。さらに、場合によっては中間接続された課金サービス、相応の課金機関又は移動無線ネットワークのプロバイダを介して加入者に対して課金情報から請求書を作ることが可能である。とりわけ認証サーバと認証のために中間接続された遠隔通信ネットワークとの間の信頼関係が存在しさえすればよく、加入者とデータネットワークのプロバイダとの間の信頼関係は存在しなくてもよい。

課金機関乃至は課金サービスとしてはいわゆるＷａｌｌｅｔサーバも中間接続されうる。このＷａｌｌｅｔサーバは代金回収会社のように機能する。移動無線システムの使用は前述のように単に認証の目的のための手段であり、別のタイプのネットワーク接続を排除すべきではない。

認証及びアクセス制御機能は物理的に１つのエンティティ、例えばコンピュータに収容されており、しかしまた別個に中央装置及び/又は複数のサテライト装置に設けられてもよい。これは図面において認証を実施するためのウェブサーバｉ−ｎｏｃ及びアクセス制御装置を有するアクセス装置ｉ−ｓａｔに分割することによって図示されている。無線アクセス装置及びアクセス制御装置はとりわけ課金のための情報を検出する。

自立的な装置ｉ−ｎｏｃに認証機能が配置されている場合には、このような認証装置ｉ−ｎｏｃは複数のアクセス制御装置ｉ−ｓａｔも供給することができる。とりわけ有利には、認証装置ｉ−ｎｏｃを信頼できる自立した認証機能を有する外部ネットワークに又はこの外部ネットワークに近い場所に又は課金システムのプロバイダ、例えば移動無線ネットワークＧＳＭのプロバイダ又はブローカに設置する。これにより中央位置に高価な認証装置ｉ−ｎｏｃを設けることができ、さらに個々のローカルネットワークＷＬＡＮ又はアクセスポイントＡＰにおいて多数の簡単な構造でかつコスト安なアクセス制御装置ｉ−ｓａｔを接続することができる。別個のアクセス制御装置ｉ−ｓａｔと認証装置ｉ−ｎｏｃ間の接続のためには有利には例えばＲＡＤＩＵＳ又はＨＴＴＰ−Ｓ（Hypertext Transmission Protocol-Secure）による安全なＩＰベースのコネクションが構成される。

課金情報をいわゆるＷａｌｌｅｔサーバに伝送するほかに、課金情報は直接的に例えば認証に使用される移動無線ネットワークのプロバイダへも伝達され、そこに存在する課金乃至はペイメントプラットフォームが使用されうる。後者は例えばいわゆるマイクロペイメントソリューションのためのインテリジェントネットワーク機能として存在している。図４に基づいて以下においてこのような課金を記述する。

今日通常の移動無線ネットワークはインテリジェントネットワーク（ＩＮ）を使用し、このインテリジェントネットワーク（ＩＮ）の助けによって移動無線ネットワークはその移動無線顧客のためのいわゆるヘルプサービス業務乃至はサプリメンタリサービス、例えばボイスメールボックスへの呼転送を提供することができる。これらのシステムは通常はサービススイッチングポイントＳＳＰ（Service Switching Point）及びサービスコントロールポイントＳＣＰ（Service Control Point）から成る。前者は例えば選択された呼番号においてＩＮサービスが望まれていることを識別し、後者は所望のサービスを識別してこのサービスの提供及び課金を可能にする。サービスコントロールポイントＳＣＰは通常はサーバプラットフォームにおいて実現されている。

第三者が独自のサービスを提供し、一種の代金回収システムとして移動無線プロバイダの支払いシステムを利用したい場合には、この移動無線プロバイダはこの第三者に通常は非常に複雑なシステムへのアクセスを与えることができ、ここからマイクロペイメントという概念が由来する。このために、ペイメントプラットフォーム乃至はペイメントサーバへの接続が提供され、例えばＣＣＳ７又はＩＮＡＰによる複雑なプロトコルを使用する代わりに、インターフェースは通常ＩＰベースの簡単なプロトコルに基づく。しかし、このようなシステムではちょうど従来技術の場合と同じ信用問題が生じてしまう。サービス乃至はデータネットワークアクセスの売り手がこのような課金システムに接続し、同時に移動無線プロバイダの１００％子会社である場合、売り手側の課金請求は受け入れられうる。売り手は次いでペイメントサーバにおいていわゆるアカウントを受け取る。しかし、信頼できない売り手、例えば未知のデータネットワークプロバイダが相手である場合には、通常はＷａｌｌｅｔサーバが中間接続される。これは決済を銀行又は信頼できる売り手に加えて直接移動無線プロバイダの支払いシステム乃至は課金システムに伝達することができる。

これを可能にするために、前述の実施例におけるウェブサーバは相応の拡張されたネットワークインターフェースによって補足される。これによって課金情報が移動無線代金回収システムの相応のメッセージに組み込まれて伝達されうる。

課金の終了時をもとめるためには、例えばＩＮサービス例えば天気サービスの取り消しが行われ、これが時間監視を可能にする。

前述の方法及び装置によってワイヤレスローカルデータネットワークは自律的に接続されたステーション乃至はこのステーションに割り当てられた加入者の認証を実施することができ、認証情報が相応に確実な認証能力を有するきわめて異なるネットワーク及びシステムによって使用されうる。移動無線プロバイダはローカルデータネットワークの外部プロバイダを課金乃至は支払いシステムに接続し、こうして最小のコストでその移動無線顧客にローカルデータネットワークへのアクセスを提供することができ、しかもこの場合自分はアクセスポイント及びデータネットワークを提供する必要がない。さらに、移動無線プロバイダは、自分の顧客に、この移動無線プロバイダが第三者に必要な装置及びソフトウェア機能を売るか又は寄付することによってローカルデータネットワークへのアクセスサービスが既に別の第三者によって提供される場所でもローカルデータネットワークへのアクセスを提供することができる。さらに、第三者のプロバイダ、例えばいわゆるコンテントプロバイダが自分でワイヤレスローカルデータネットワークへのアクセス能力を提供しようとしてもよい。なぜなら、この第三者のプロバイダは移動無線ネットワークの認証、すなわち代金回収の能力をともに利用することができるからである。

図５からわかるように、とりわけ有利な無線アクセスポイントはモジュラー装置から成る。無線部材は外部ワイヤレスステーションを例えばイーサネット標準によるローカル無線データネットワークに接続するために使用される。イーサネット線路にもモジュール部材が接続されている。このモジュール部材はサービス選択ゲートウェイの装置及び機能を有する、すなわちアクセス制御装置及び機能、外部通信システム又はネットワークへの接続のためのコネクション乃至は接続区間及びモジュール式交換可能インターフェース装置を有する。このように構成されたモジュラー装置はサービス機能を隠しており、モデムのように見え、構成上のコンフィギュレーションに応じて例えばＩＳＤＮ又はＤＳＬのような多数の多様な通信システム及びネットワークへの接続能力を提供する。この接続能力は前述の認証のために使用されるが、またインターネットアクセス又は多様なシステム間のその他の物理的コネクションを提供するためにも使用される。従って、この外部インターフェースへは極めて様々なタイプのネットワークが接続でき、ＧＳＭネットワークの移動無線機器へのショートメッセージＳＭＳの送信のためのアクセスが例えば中間接続されたいわゆるＩＰバックボーンの２Ｍｂｉｔ線路を介して行われうる。

外部認証能力のある通信システムへのアクセス能力を有するデータネットワークのコンポーネントを概略的に示す。 このようなシステムにおける認証方法のシーケンスを概略的に示す。 このような方法のフローチャートを示す。 課金のための装置を示す。 モジュラー無線アクセスポイントを示す。

符号の説明

ＡＲ アクセスルータ
ＡＰ アクセスポイント
Ｖ１ 無線インターフェース
ＮＩ ネットワークインターフェース
ＳＳＧ サービス選択ゲートウェイ
ＷＨ 加入者側ステーション
ＳＭＳ ショートメッセージサービス
ＷＬＡＮ ワイヤレスローカルエリアネットワーク
ｉ−ｎｏｃ 認証装置
ｉ−ｓａｔ アクセス制御装置
ＩＮ インテリジェントネットワーク
ＳＳＰ サービススイッチングポイント
ＳＣＰ サービスコントロールポイント

Claims (21)

1. データネットワーク（ＷＬＡＮ）にコンパチブルなステーション（ＷＨ）による認証されたアクセスのための方法であって、
   前記データネットワーク（ＷＬＡＮ）のアクセスポイント（ＡＰ）への前記ステーションのアクセスが行われ（Ｓ１）、
   前記ステーション（ＷＨ）は識別情報（ＭＳＩＳＤＮ）を前記アクセスポイント（ＡＰ）を介してネットワーク側のエンティティ（ＳＳＧ；ＡＣＭ）に伝達する（Ｓ６）、データネットワーク（ＷＬＡＮ）にコンパチブルなステーション（ＷＨ）による認証されたアクセスのための方法において、
   ネットワーク側のエンティティ（ＳＳＧ；ＡＣＭ）は識別子（パスワード）を準備し、データネットワークにとって外部の認証機能を有するシステム乃至はネットワークと直接的に接続されたインターフェース（ＳＳＧ、ＡＲ、ＮＩ；ＥｘｔＩ）を介して外部システム乃至はネットワーク（ＧＳＭ）の認証された装置（ＭＳ）に伝送し（Ｓ７、Ｓ８ｂ）、前記識別情報（ＭＳＩＳＤＮ）は外部システム乃至はネットワーク（ＧＳＭ）における前記認証された装置（ＭＳ）に直接割り当てられ、前記認証された装置（ＭＳ）へのアクセスが前記ステーション（ＷＨ）又は前記アクセスポイント（ＡＰ）の位置において使用可能であり、
   前記認証された装置（ＭＳ）に送信された識別子（パスワード）は前記ステーション（ＷＨ）に伝送され、
   該ステーション（ＷＨ）は前記識別子を前記アクセスポイントに伝達し、
   ネットワーク側のエンティティ（ＳＳＧ）は伝達された前記識別子を送信された前記識別子（パスワード）と比較し、
   比較が肯定的である場合には、所定の又は全てのネットワーク側のサービス及び機能への前記ステーション（ＷＨ）のアクセスがイネーブルされることを特徴とする、データネットワーク（ＷＬＡＮ）にコンパチブルなステーション（ＷＨ）による認証されたアクセスのための方法。
2. 識別子（パスワード）は前記ネットワーク側のエンティティ（ＳＳＧ）においてランダムに発生されるか又はランダムに多数の所定のパスワードを有するリストから選択される、請求項１記載の方法。
3. 識別子（パスワード）の伝送はショートメッセージサービス（ＳＭＳ）によって実施される、請求項１又は２記載の方法。
4. 外部システム乃至はネットワーク（ＧＳＭ）の認証機能（ＡＡＡ）の直接利用なしで認証された装置（ＭＳ）への識別子（パスワード）の伝送は実施される、請求項１〜３のうちの１項記載の方法。
5. 外部のシステム乃至はネットワークの認証された装置（ＭＳ）としてセルラー移動無線システム（ＧＳＭ）の移動無線ステーション（ＭＳ）又は加入者識別カード（ＳＩＭ）が使用される、請求項１〜４のうちの１項記載の方法。
6. ステーション（ＷＨ）の認証の後で、課金に関連するデータが前記ネットワーク側のエンティティ（ＳＳＧ；ｉ−Ｓａｔ）による前記アクセスポイント（ＡＰ）への、前記データネットワーク（ＷＬＡＮ）への及び/又はこれらを介してアクセス可能な所定のサービスへの前記ステーション（ＷＨ）のアクセスの際に検出される、請求項１〜５のうちの１項記載の方法。
7. 課金に関連するデータは第三者の又は外部のシステム乃至はネットワーク（ＧＳＭ）の課金エンティティに転送される、請求項６記載の方法。
8. 第１の課金装置（ｉ−ｓａｔ）において課金基本情報が検出され、第２の課金装置（ｉ−ｎｏｃ）へ伝達され、該第２の課金装置（ｉ−ｎｏｃ）は前記課金基本情報から清算すべき料金を算定する、請求項６又は７記載の方法。
9. 課金に関連するデータの転送はインテリジェントネットワークベースの支払いシステムへの課金アクセスとして行われる、請求項６〜８のうちの１項記載の方法。
10. 課金のために、第３者又は外部システム乃至はネットワーク（ＧＳＭ） に対してデータネットワーク（ＷＬＡＮ）の信頼性に関する認証が行われる、請求項７〜９のうちの１項記載の方法。
11. サービスプロバイダは、データネットワークにステーション（ＷＨ）に対するアクセスを提供し、
    独立的に、前記ステーション（ＷＨ）の認証を促し又は実施し、
    課金に関連するデータを外部システムの課金装置へ又は課金機関へと伝達する、とりわけ請求項６〜９のうちの１項記載の方法。
12. データネットワーク（ＷＬＡＮ）であって、
    加入者側のデータネットワークにコンパチブルなステーション（ＷＨ）による前記データネットへのアクセスにための少なくとも１つのアクセスポイント（ＡＰ）を有する、データネットワーク（ＷＬＡＮ）において、
    アクセス制御装置（ＳＳＧ）が設けられており、該アクセス制御装置（ＳＳＧ）は認証メモリを有し、該認証メモリには許可されたステーション（ＷＨ）が登録されており、さらに前記アクセス制御装置（ＳＳＧ）は識別子を発生しこれをインターフェースモジュール（ＥｘｔＩ）を用いる確実な認証を有するデータネットワークにとって外部システム乃至はネットワーク（ＧＳＭ）を介して送信するための手段を有し、前記インターフェースモジュール（ＥｘｔＩ）は少なくとも１つの外部のシステム乃至はネットワーク（ＧＳＭ）に直接接続するためのモジュラー装置として構成されており、前記アクセス制御装置（ＳＳＧ）は認証に必要な全ての装置及び機能ならびにインターフェースモジュール（ＥｘｔＩ）を有し、
    外部ネットワーク乃至はシステムを介してこの外部ネットワーク乃至はシステムの認証された装置（ＭＳ）へと伝送された識別子（パスワード）をステーション（ＷＨ）に伝送しさらにこのステーション（ＷＨ）を介して該ステーション（ＷＨ）の認証のために前記アクセス制御装置（ＳＳＧ）へと伝送するための伝送装置が設けられていることを特徴とする、データネットワーク（ＷＬＡＮ）。
13. 前記アクセス制御装置は、課金に関連するデータを前記アクセスポイント（ＡＰ）への、前記データネットワーク（ＷＬＡＮ）への及び / 又はこれらを介してアクセス可能な所定のサービスへの前記ステーション（ＷＨ）のアクセスの際に検出するための手段を有する、請求項１２記載のデータネットワーク。
14. 前記アクセス制御装置は、課金に関連するデータを第三者の又は外部のシステム乃至はネットワーク（ＧＳＭ）の課金エンティティに転送するための手段を有する、請求項１３記載のデータネットワーク。
15. 第三者の又は外部のシステム乃至はネットワーク（ＧＳＭ）に対するデータネットワーク（ＷＬＡＮ）の認証のための手段を有する、請求項１４記載のデータネットワーク。
16. サービスプロバイダによるステーション（ＷＨ）へのアクセスを提供する手段を有し、
    前記サービスプロバイダは、独立的にステーション（ＷＨ）の認証を促し又は実施し、さらに課金に関連するデータを外部システムの課金装置へ又は課金機関へと伝達する、請求項１３〜１５のうちの１項記載のデータネットワーク。
17. 加入者側のデータネットワークにコンパチブルなステーション（ＷＨ）によるデータネットワーク（ＷＬＡＮ）へのアクセスのためのアクセスポイント（ＡＰ）であって、
    該アクセスポイント（ＡＰ）はデータネットワークに典型的なインターフェース（ＡＣＭＩ、イーサネット）を有する、加入者側のデータネットワークにコンパチブルなステーション（ＷＨ）によるデータネットワーク（ＷＬＡＮ）へのアクセスのためのアクセスポイント（ＡＰ）において、
    前記データネットワークにとって外部のネットワーク又はシステム（ＧＳＭ）に直接接続された少なくとも１つの更に別のインターフェース（ＥｘｔＩ）を有し、
    ステーション（ＷＨ）の認証状態の独立的な検査のための及び認証が十分ではない場合 には前記ステーション（ＷＨ）の認証を起動させるためのアクセス制御装置（ＡＣＭ）を有し、該アクセス制御装置は、
    前記データネットワークに典型的なインターフェース（ＡＣＭＩ、イーサネット）を介して識別情報（ＭＳＩＳＤＮ）を受領した後で識別子を発生するように形成されており、
    前記インターフェース（ＥｘｔＩ）を介して識別子（パスワード）を外部ネットワーク乃至はシステム（ＧＳＭ）へ送信するように形成されており、
    前記外部ネットワーク乃至はシステムを介して伝送された前記識別子（パスワード）をデータネットワーク（ＷＬＡＮ）を介して後ほど受信するように形成されており、
    前記データネットワーク（ＷＬＡＮ）へのアクセスのイネーブルを決定するために送信された識別子（パスワード）と受信された識別子（パスワード）とを比較するように形成されている、加入者側のデータネットワークにコンパチブルなステーション（ＷＨ）によるデータネットワーク（ＷＬＡＮ）へのアクセスのためのアクセスポイント（ＡＰ）。
18. モジュラー構造を有する請求項１７記載のアクセスポイント（ＡＰ）において、
    アクセス制御装置は認証が十分ではない場合には別個の認証装置への接続を作るか又は認証の独立的な実施をするように形成されている、モジュラー構造を有する請求項１７記載のアクセスポイント（ＡＰ）。
19. モジュラー構造を有する請求項１７又は１８記載のアクセスポイント（ＡＰ）において、
    データネットワークに典型的なインターフェース（ＡＣＭＩ；イーサネット）はステーション（ＷＨ）のうちの１つを直接接続するように形成されている、モジュラー構造を有する請求項１７又は１８記載のアクセスポイント（ＡＰ）。
20. モジュラー構造を有する請求項１７〜１９のうちの１項記載のアクセスポイント（ＡＰ）において、
    少なくとも１つの更に別のインターフェース（ＥｘｔＩ）は追加装備可能な又は交換可能なモジュールとして形成されており、該モジュールは外部のネットワーク又はシステム（ＧＳＭ）に適合されている、モジュラー構造を有する請求項１７〜１９のうちの１項記載のアクセスポイント（ＡＰ）。
21. 請求項１８〜２０のうちの１項記載のアクセスポイント（ＡＰ）において、
    アクセス制御装置（ＡＣＭ）は認証に必要な全ての装置及び機能を有し、更に別のインターフェース（Ｅｘｔｌ）はインターフェースモジュールとして形成されており、該インターフェースモジュールは確実な認証を有する少なくとも１つの外部のシステム乃至はネットワーク（ＧＳＭ）に接続するためのモジュラー装置として構成されている、請求項１８〜２０のうちの１項記載のアクセスポイント（ＡＰ）。

Images