特許 6463838 信頼できないアクセスのための位置情報

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6463838

(24)【登録日】2019年1月11日

(45)【発行日】2019年2月6日

(54)【発明の名称】信頼できないアクセスのための位置情報

(51)【国際特許分類】

   H04W 8/02 20090101AFI20190128BHJP

   H04W 92/24 20090101ALI20190128BHJP

   H04W 88/16 20090101ALI20190128BHJP

【ＦＩ】

   H04W8/02

   H04W92/24

   H04W88/16

【請求項の数】12

【全頁数】15

(21)【出願番号】特願2017-526084(P2017-526084)

(86)(22)【出願日】2014年11月14日

(65)【公表番号】特表2017-534225(P2017-534225A)

(43)【公表日】2017年11月16日

(86)【国際出願番号】EP2014074665

(87)【国際公開番号】WO2016074748

(87)【国際公開日】20160519

【審査請求日】2017年7月18日

(73)【特許権者】

【識別番号】513311642

【氏名又は名称】ノキア ソリューションズ アンド ネットワークス オサケユキチュア

(74)【代理人】

【識別番号】100094569

【弁理士】

【氏名又は名称】田中 伸一郎

(74)【代理人】

【識別番号】100088694

【弁理士】

【氏名又は名称】弟子丸 健

(74)【代理人】

【識別番号】100103610

【弁理士】

【氏名又は名称】▲吉▼田 和彦

(74)【代理人】

【識別番号】100067013

【弁理士】

【氏名又は名称】大塚 文昭

(74)【代理人】

【識別番号】100086771

【弁理士】

【氏名又は名称】西島 孝喜

(74)【代理人】

【識別番号】100109070

【弁理士】

【氏名又は名称】須田 洋之

(74)【代理人】

【識別番号】100109335

【弁理士】

【氏名又は名称】上杉 浩

(74)【代理人】

【識別番号】100120525

【弁理士】

【氏名又は名称】近藤 直樹

(72)【発明者】

【氏名】カル アンデルシュ ヨーン オロフ

(72)【発明者】

【氏名】ウルフナー ジョルジュ タマシュ

【審査官】 古市 徹

(56)【参考文献】

【文献】 特表２０１１−５０９６１５（ＪＰ，Ａ）

【文献】 特開２０１３−２４００９０（ＪＰ，Ａ）

【文献】 特開２０１０−１６１６３８（ＪＰ，Ａ）

【文献】 国際公開第２０１４／０７２５６９（ＷＯ，Ａ１）

【文献】 Alcatel-Lucent, Alcatel-Lucent Shanghai Bell，Introduction of the Support of Emergency services over WLAN access to EPC[online]， 3GPP TSG-SA WG2#110 S2-152240，インターネット＜URL:http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_110_Dubrovnik/Docs/S2-152240.zip＞，２０１５年 ６月３０日

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｂ ７／２４ − ７／２６

Ｈ０４Ｗ ４／００ − ９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１−４

ＳＡ ＷＧ１−４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

ｅＰＤＧがターミナルの認証及び許可を要求するかどうか及びターミナルの位置情報を要求するかどうか、を監視する監視手段、及び
前記位置情報の要求が受け取られた場合に、前記要求に応答して前記位置情報を前記ｅＰＤＧに付与する付与手段、
を備えた装置。

【請求項2】

前記要求に応答して認証及び許可の少なくとも一方が前記ｅＰＤＧに付与されない場合には、前記付与手段が位置情報を付与するのを禁止する禁止手段を更に備えた、請求項１に記載の装置。

【請求項3】

第三世代パートナーシッププロジェクトネットワークの認証、許可及び会計サーバーに含まれる、請求項１又は２に記載の装置。

【請求項4】

信頼できないネットワークを経てターミナルに至るトンネルを確立すべきであるかどうか監視する監視手段であって、ターミナルが認証及び許可された場合だけトンネルが設定されるような監視手段、
トンネルを確立すべき場合に、認証及び許可を要求し、ターミナルの位置情報を要求する要求手段、及び
前記要求に応答して受け取られる前記位置情報をＰＤＮゲートウェイに付与する付与手段、
を備えたｅＰＤＧ。

【請求項5】

第三世代パートナーシッププロジェクトネットワークのパケットデータゲートウェイに含まれる、請求項４に記載のｅＰＤＧ。

【請求項6】

装置によって、ｅＰＤＧがターミナルの認証及び許可を要求するかどうか及びターミナルの位置情報を要求するかどうか、を監視し、及び
前記位置情報の要求が受け取られた場合には、前記装置によって、前記要求に応答して前記位置情報をｅＰＤＧに付与する、
ことを含む方法。

【請求項7】

前記要求に応答して認証及び許可の少なくとも一方がｅＰＤＧに付与されない場合には、前記装置によって、付与手段が位置情報を付与するのを禁止することを更に含む、請求項６に記載の方法。

【請求項8】

第三世代パートナーシッププロジェクトネットワークの認証、許可及び会計サーバーにおいて遂行される、請求項６又は７に記載の方法。

【請求項9】

ｅＰＤＧによって、信頼できないネットワークを経てターミナルに至るトンネルを確立すべきであるかどうか監視し、ターミナルが認証及び許可された場合だけトンネルが設定され、
前記ｅＰＤＧによって、トンネルを確立すべき場合に、認証及び許可を要求し、ターミナルの位置情報を要求し、及び
前記ｅＰＤＧによって、前記要求に応答して受け取られる位置情報をＰＤＮゲートウェイに付与する、
ことを含む方法。

【請求項10】

第三世代パートナーシッププロジェクトネットワークのパケットデータゲートウェイにおいて遂行される、請求項９に記載の方法。

【請求項11】

装置において実行されたときに装置が請求項６から１０のいずれか１つに記載の方法を実行するようにさせるよう構成されたインストラクションのセットを含むコンピュータプログラム。

【請求項12】

コンピュータ読み取り可能な記録媒体に記憶されるか、又はコンピュータに直接ロード可能である、請求項１１に記載のコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、非３ＧＰＰアクセスに関連した装置、方法及びコンピュータプログラム製品に関する。より特定すれば、本発明は、非３ＧＰＰアクセスの位置情報に関連した装置、方法及びコンピュータプログラム製品に関する。

【背景技術】

【0002】

略語
３ＧＰＰ：第三世代パートナーシッププロジェクト
ＡＡ：認証、許可
ＡＡＡ：認証、許可、会計
ＡＧＷ：アクセスネットワークゲートウェイ
ＡＶＰ：属性値対
ＥＤＧＥ：ＧＳＭ（登録商標）進化のためのエンハンストデータレート
ＥＰＣ：進化型パケットコア
ｅＰＤＧ：進化型ＰＤＧ
ＧＰＲＳ：一般的パケット無線サービス
ＧＳＭ（登録商標）：移動通信用のグローバルシステム
ＨＰＬＭＮ：ホームＰＬＭＮ
ＨＳＳ：ホーム加入者サーバー
ＩＭＳ：ＩＰマルチメディアサブシステム
ＩＰ：インターネットプロトコル
ＩＰｓｅｃ：ＩＰセキュリティ
ＬＡＮ：ローカルエリアネットワーク
ＬＣＳ：位置サービス
ＬＴＥ：長期進化
ＬＴＥ−Ａ：ＬＴＥアドバンスト
ＯＳＡ：オープンサービスアーキテクチャー
ＰＤＧ：パケットデータゲートウェイ
ＰＤＮ：パケットデータネットワーク
ＰＤＮ−ＧＷ：ＰＤＮゲートウェイ
ＰＤＰ：パケットデータプロトコル
ＰＧＷ：ＰＤＮゲートウェイ
ＰＬＭＮ：公衆地上移動ネットワーク
ＲＡＴ：無線アクセステクノロジー
ＴＳ：技術的仕様
ＴＷＡＧ：信頼型ＷＬＡＮアクセスゲートウェイ
ＴＷＡＮ：信頼型ＷＬＡＮアクセスネットワーク
ＵＡＧＷ：信頼できない（untrusted）ＡＧＷ（信頼できないアクセスネットワークにおけるＡＧＷ）
ＵＥ：ユーザ装置
ＵＭＴＳ：ユニバーサル移動通信システム
ＵＴＲＡＮ：ユニバーサル地上無線アクセスネットワーク
ＶＰＬＭＮ：訪問先ＰＬＭＮ
ＷｉＦｉ：ワイヤレスフィデリティ、ＷＬＡＮとも称される
ＷＬＡＮ：ワイヤレスＬＡＮ

【0003】

３ＧＰＰ仕様は、２つのタイプのＷＬＡＮアクセス、即ち信頼できる(trusted)か及び信頼できない(untrusted)かを指定する（詳細は、３ＧＰＰ ＴＳ２３．４０２を参照されたい）。非３ＧＰＰアクセスネットワーク（ＷＬＡＮネットワークのような）が信頼できるか信頼できないかは、アクセスネットワークの特徴ではなく、各３ＧＰＰオペレータにより決定される。即ち、非３ＧＰＰネットワークは、ある３ＧＰＰオペレータにとっては信頼でき且つ別の３ＧＰＰオペレータにとっては信頼できない。信頼できないアクセスネットワークとコアネットワークとの間、及び信頼できるアクセスネットワークとコアネットワークとの間のシグナリングには各々相違がある。１つの相違は、信頼できないアクセスネットワークとコアネットワークとの間にはいわゆるｅＰＤＧネットワークエンティティだけが挿入され且つ信頼できるアクセスネットワークとコアネットワークとの間にはそれに対応するネットワークエンティティがないことである。

【0004】

３ＧＰＰ仕様は、現在、信頼できるアクセス、即ちＴＷＡＮを使用するＥＰＣに接続されたＵＥに対するネットワーク付与の位置情報をどのように決定するかを指定する。

【0005】

ＵＥが、ネットワーク付与の位置情報を配信できるＴＷＡＮのような信頼できるアクセスを使用する場合には、ＴＷＡＧは、ＧＴＰｖ２シグナリングの「ＴＷＡＮ識別子」情報エレメント、及びＰＭＩＰｖ６シグナリングの「アクセスネットワーク識別子」情報エレメントにおいて、Ｓ２ａインターフェイスを経てＰＧＷへ信頼できる位置情報を配信する。又、ＴＷＡＧは、「アクセス・ネットワーク・情報(Access-Network-Info)」ＡＶＰにおいてＳＴａインターフェイスを経て３ＧＰＰ ＡＡＡサーバーへＵＥの位置情報を配信する。

【0006】

アプリケーションサーバー（例えば、ＳＩＰアプリケーションサーバー及び／又はＯＳＡサービスケーパビリティサーバー）であるＬＣＳクライアント（例えば、１つ以上のＵＥに対する位置情報を要求するソフトウェア及び／又はハードウェアエンティティ）は、ＨＳＳからＳｈインターフェイスを経てＵＥの位置情報を要求することができる。ＨＳＳは、次いで、特定のＵＥの位置情報、即ち「アクセス・ネットワーク・情報」ＡＶＰを、３ＧＰＰ ＡＡＡサーバーからＳＷｘインターフェイスを経て要求することができる。

【0007】

ＴＷＡＧは、Ｓ２ａインターフェイスを経てＰＧＷと、及びＳＴａインターフェイスを経て３ＧＰＰ ＡＡＡサーバーとインターフェイスするＴＷＡＮのゲートウェイである。ＵＡＧＷは、ｅＤＰＧを経、Ｓ２ｂインターフェイスを経てＰＧＷと、及びＳＷａインターフェイスを経て３ＧＰＰ ＡＡＡサーバーとインターフェイスする信頼できないアクセスネットワークのゲートウェイである。３ＧＰＰ ＴＳ２３．４０２による当該インターフェイスが図１に示されている。

【0008】

ＰＧＷは、３ＧＰＰアクセスと、（信頼できる又は信頼できない）非３ＧＰＰアクセスとの間の移動に対するユーザ平面アンカーである。更に、信頼できない非３ＧＰＰアクセスの場合には、ｅＰＤＧは、ローカル及びリモートＩＰアドレス、ＰＧＷとＵＥとの間のパケットのルーティングを取り扱う役割を果たし、そしてＩＰｓｅｃトンネルを経、信頼できない非３ＧＰＰネットワークを通してＵＥへ至るＳｗｕインターフェイスのためのトンネルエンドポイントとして働く。

【0009】

現在の３ＧＰＰ仕様によれば、ｅＰＤＧ識別子（又はｅＰＤＧの位置）及びアクセスネットワークのタイプ（ＲＡＴタイプ）は、信頼できないＷＬＡＮを使用してＥＰＣにアクセスするときにＵＥのおおよその位置を決定するためにネットワークが使用できる唯一の位置関連情報である。信頼できないアクセスを使用してｅＰＤＧに接続されたＵＥに対し更に特定の位置情報をネットワークがどのように配信しそして保証するかについての方法は指定されていない。ある場合には、ｅＰＤＧ位置は、ＵＥがインターネットを経てｅＰＤＧにアクセスできる場合、ＵＥの位置とは全く異なることがある。例えば、別の国からのＨＰＬＭＮのｅＰＤＧを使用することもできる。

【発明の概要】

【発明が解決しようとする課題】

【0010】

本発明の目的は、従来技術を改善することである。

【課題を解決するための手段】

【0011】

本発明の第１の観点によれば、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるタイプのアクセスネットワークにアクセスするためにターミナルが認証及び許可されるかどうかチェックするチェック手段であって、認証及び許可のために第三世代パートナーシッププロジェクトタイプのネットワークのサーバーからユーザ情報が要求されるようなチェック手段、及びそのユーザ情報に基づいてターミナルが認証及び許可された場合に、ターミナルの位置情報をサーバーに付与する付与手段を備えた装置が提供される。

【0012】

前記位置情報は、アクセス・ネットワーク・情報属性値対で付与される。

【0013】

前記アクセスネットワークは、第三世代パートナーシッププロジェクトタイプのネットワークにより信頼されない。

【0014】

前記アクセスネットワークは、ワイヤレスローカルエリアネットワークを経てアクセスを与え、及び／又は前記アクセスネットワークは、固定布線アクセスを与える。

【0015】

本発明の第２の観点によれば、ゲートウェイが、ターミナルの認証及び許可と、ターミナルの位置に関する情報を要求するかどうか監視する監視手段、その位置に関する情報の要求が受け取られた場合に、その要求に応答して位置に関する情報をゲートウェイに付与する付与手段を備えた装置が提供される。

【0016】

前記装置は、更に、前記要求に応答して認証及び許可の少なくとも一方がゲートウェイに付与されない場合には、前記付与手段が位置情報を付与するのを禁止する禁止手段を備えている。

【0017】

前記装置は、第三世代パートナーシッププロジェクトネットワークの認証、許可及び会計サーバーに含まれる。

【0018】

本発明の第３の観点によれば、信頼できない（信頼できる、ではない）ネットワークを経てターミナルに至るトンネルを確立すべきであるかどうか監視する監視手段であって、ターミナルが認証及び許可された場合だけトンネルが設定されるような監視手段、トンネルを確立すべき場合に、認証及び許可と、ターミナルの位置に関する情報を要求する要求手段、及びその要求に応答して受け取られる位置に関する情報をゲートウェイに付与する付与手段を備えた装置が提供される。

【0019】

前記装置は、第三世代パートナーシッププロジェクトネットワークのパケットデータゲートウェイに含まれる。

【0020】

前記信頼できないネットワークは、ワイヤレスローカルエリアネットワークである。

【0021】

本発明の第４の観点によれば、第三世代パートナーシッププロジェクトネットワークにゲートウェイ機能を与えるゲートウェイ手段、第三世代パートナーシッププロジェクトネットワークにターミナルの位置情報を与える付与手段であって、その位置情報は、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるネットワークタイプのアクセスネットワークから受け取られるような付与手段を備えた装置が提供される。

【0022】

前記アクセスネットワークは、第三世代パートナーシッププロジェクトネットワークより信頼できない、とされる。

【0023】

本発明の第５の態様によれば、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるタイプのアクセスネットワークにアクセスするためにターミナルが認証及び許可されるかどうかチェックするように構成されたチェック回路であって、認証及び許可のために第三世代パートナーシッププロジェクトタイプのネットワークのサーバーからユーザ情報が要求されるようなチェック回路、及びそのユーザ情報に基づいてターミナルが認証及び許可された場合に、ターミナルの位置情報をサーバーに付与する付与回路を備えた装置が提供される。

【0024】

前記位置情報は、アクセス・ネットワーク・情報属性値対で付与される。

【0025】

前記アクセスネットワークは、第三世代パートナーシッププロジェクトタイプのネットワークにより信頼されない。

【0026】

前記アクセスネットワークは、ワイヤレスローカルエリアネットワークを経てアクセスを与え、及び／又は前記アクセスネットワークは、固定布線アクセスを与える。

【0027】

本発明の第６の観点によれば、ゲートウェイが、ターミナルの認証及び許可と、ターミナルの位置に関する情報を要求するかどうか監視するように構成された監視回路、前記位置に関する情報の要求が受け取られた場合に、前記要求に応答して前記位置に関する情報をゲートウェイに付与するように構成された付与回路を備えた装置が提供される。

【0028】

前記装置は、更に、前記要求に応答して認証及び許可の少なくとも一方がゲートウェイに付与されない場合には、前記付与回路が位置情報を付与するのを禁止するように構成された禁止回路を備えている。

【0029】

前記装置は、第三世代パートナーシッププロジェクトネットワークの認証、許可及び会計サーバーに含まれる。

【0030】

本発明の第７の観点によれば、信頼できない（信頼できる、ではない）ネットワークを経てターミナルに至るトンネルを確立すべきであるかどうか監視するように構成された監視回路であって、ターミナルが認証及び許可された場合だけトンネルが設定されるような監視回路、トンネルを確立すべき場合に、認証及び許可と、ターミナルの位置に関する情報を要求するように構成された要求回路、及びその要求に応答して受け取られる位置に関する情報をゲートウェイに付与するように構成された付与回路を備えた装置が提供される。

【0031】

前記装置は、第三世代パートナーシッププロジェクトネットワークのパケットデータゲートウェイに含まれる。

【0032】

前記信頼できないネットワークは、ワイヤレスローカルエリアネットワークである。

【0033】

本発明の第８の観点によれば、第三世代パートナーシッププロジェクトネットワークにゲートウェイ機能を与えるように構成されたゲートウェイ回路、第三世代パートナーシッププロジェクトネットワークにターミナルの位置情報を与えるように構成された付与回路であって、その位置情報は、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるネットワークタイプのアクセスネットワークから受け取られるような付与回路を備えた装置が提供される。

【0034】

前記アクセスネットワークは、第三世代パートナーシッププロジェクトネットワークより信頼できない、とされうる。

【0035】

本発明の第９の観点によれば、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるタイプのアクセスネットワークにアクセスするためにターミナルが認証及び許可されるかどうかチェックし、認証及び許可のために第三世代パートナーシッププロジェクトタイプのネットワークのサーバーからユーザ情報が要求され、及び前記ユーザ情報に基づいてターミナルが認証及び許可された場合に、ターミナルの位置情報をサーバーに付与する、ことを含む方法が提供される。

【0036】

前記位置情報は、アクセス・ネットワーク・情報属性値対で付与される。

【0037】

前記アクセスネットワークは、第三世代パートナーシッププロジェクトタイプのネットワークにより信頼されない（信頼できない、ものである）。

【0038】

前記アクセスネットワークは、ワイヤレスローカルエリアネットワークを経てアクセスを与え、及び／又は前記アクセスネットワークは、固定布線アクセスを与える。

【0039】

本発明の第１０の観点によれば、ゲートウェイが、ターミナルの認証及び許可と、ターミナルの位置に関する情報を要求するかどうか監視し、及び前記位置に関する情報の要求が受け取られた場合には、前記要求に応答して前記位置に関する情報をゲートウェイに付与する、ことを含む方法が提供される。

【0040】

前記方法は、更に、前記要求に応答して認証及び許可の少なくとも一方がゲートウェイに付与されない場合には、付与手段が位置情報を付与するのを禁止することを含む。

【0041】

前記方法は、第三世代パートナーシッププロジェクトネットワークの認証、許可及び会計サーバーにおいて遂行される。

【0042】

本発明の第１１の観点によれば、信頼できないネットワークを経てターミナルに至るトンネルを確立すべきであるかどうか監視し、ターミナルが認証及び許可された場合だけトンネルが設定され、トンネルを確立すべき場合には、認証及び許可と、ターミナルの位置に関する情報を要求し、及び前記要求に応答して受け取られる位置に関する情報をゲートウェイに付与する、ことを含む方法が提供される。

【0043】

前記方法は、第三世代パートナーシッププロジェクトネットワークのパケットデータゲートウェイにおいて遂行される。

【0044】

前記信頼できないネットワークは、ワイヤレスローカルエリアネットワークである。

【0045】

本発明の第１２の観点によれば、第三世代パートナーシッププロジェクトネットワークにゲートウェイ機能を与え、及び第三世代パートナーシッププロジェクトネットワークにターミナルの位置情報を与え、その位置情報は、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるネットワークタイプのアクセスネットワークから受け取られる、ことを含む方法が提供される。

【0046】

前記アクセスネットワークは、第三世代パートナーシッププロジェクトネットワークより信頼できない、とされうる。

【0047】

前記第９から第１２の観点の各方法は、位置情報を与える情報である。

【0048】

本発明の第１３の観点によれば、装置において実行されたときに装置が第９から第１２の観点のいずれか１つによる方法を実行するようにさせるよう構成されたインストラクションのセットを含むコンピュータプログラム製品が提供される。コンピュータプログラム製品は、コンピュータ読み取り可能な媒体として実施されるか、又はコンピュータに直接ロード可能である。

【0049】

本発明の幾つかの実施形態によれば、位置情報は、ＵＥが信頼できる非３ＧＰＰネットワークにある場合だけでなく、ＵＥが信頼できない非３ＧＰＰネットワークにある場合でも、入手できるようにされる。

【0050】

前記変形例は、いずれも、代替物を除外すると明確に指示されない限りそれが参照する各観点に単独で又は組み合わせて適用できることを理解されたい。

【0051】

更なる詳細、特徴、目的及び効果は、添付図面に関連して考えられる本発明の好ましい実施形態の以下の詳細な説明から明らかであろう。

【図面の簡単な説明】

【0052】

【図1】３ＧＰＰ ＴＳ２３．４０２による３ＧＰＰ指定インターフェイスを示す。

【図2】本発明の実施形態による装置を示す。

【図3】本発明の実施形態による方法を示す。

【図4】本発明の実施形態による装置を示す。

【図5】本発明の実施形態による方法を示す。

【図6】本発明の実施形態による装置を示す。

【図7】本発明の実施形態による方法を示す。

【図8】本発明の実施形態による装置を示す。

【図9】本発明の実施形態による方法を示す。

【図10】本発明の実施形態による装置を示す。

【発明を実施するための形態】

【0053】

本発明の幾つかの実施形態を、添付図面を参照して以下に詳細に述べるが、それら実施形態の特徴は、特に説明のない限り互いに自由に結合することができる。しかしながら、幾つかの実施形態の説明は、単なる例示であることが明確に理解され、そして本発明は、ここに開示する細部に限定されるものでないことが理解される。

【0054】

更に、装置は、それに対応する方法を遂行するように構成されるが、あるケースでは、装置のみ又は方法のみが説明されることを理解されたい。

【0055】

これまで、信頼できないネットワークのＡＧＷ（ＵＡＧＷ）は、ＰＧＷに位置情報を配信することができず、又、ＵＡＧＷは、３ＧＰＰ ＡＡＡサーバーに位置情報を配信することもできない。即ち、３ＧＰＰネットワークが、特に、ｅＰＤＧ及びＲＡＴタイプの位置によるのではなく、ｅＰＤＧを経て信頼できないアクセスにわたってＥＰＣに接続されたＵＥの位置をどのように決定し且つ保証するかについて記述も指定もされていない。例えば、信頼できない非３ＧＰＰネットワークにわたりＩＭＳサービスを提供する計画のために、ＰＧＷ及び／又はＡＡＡサーバー及び／又はＨＳＳにそのようなネットワーク保証の位置情報を配信する必要性が生じている。

【0056】

特に、ＬＣＳクライアントがＨＳＳから位置情報を要求する場合に、ＵＥが信頼できるアクセスを経て接続されているか又は信頼できないアクセスを経て接続されているかの区別が行われない。本発明の幾つかの実施形態によれば、ＬＣＳクライアント及びＨＳＳは、信頼できないアクセスネットワークに取り付けられた装置に対しても３ＧＰＰ ＡＡＡサーバーから位置情報を確実に得ることができる。以前は、これは、ＴＷＡＮのような信頼できるアクセスネットワークに取り付けられたＵＥに対してのみ可能であった。

【0057】

本発明の幾つかの実施形態によれば、ｅＰＤＧは、ＵＥ位置に関する更に特定の情報が得られれば、そのような情報を付与する。

【0058】

本発明の幾つかの実施形態によれば、ＴＷＡＮのような信頼できるアクセスにアクセスするＵＥに対応するネットワーク付与の位置情報を配信する解決策が提供される。即ち、本発明の幾つかの実施形態によれば、ｅＰＤＧは、ＴＷＡＧがＵＥの位置情報を与えるのと同様に位置情報が確実に得られるときにその情報をＰＧＷに付与する。更に、この情報がｅＰＤＧにおいて確実に得られるが、３ＧＰＰ ＡＡＡサーバーでは得られないときには、ｅＰＤＧは、ＴＷＡＧがＵＥの位置情報を与えるのと同様に３ＧＰＰ ＡＡＡサーバーに位置情報を付与する。又、本発明の幾つかの実施形態では、信頼できないアクセスネットワークがＳＷｄインターフェイスを越えてＶＰＬＭＮのプロキシーＡＡＡサーバーを経てＨＰＬＭＮのＡＡＡサーバーに接続されるローミング筋書きも適用される。

【0059】

本発明の幾つかの実施形態によれば、ＵＥの位置がｅＰＤＧにおいて得られるときには２つの筋書きＡ及びＢがある。

【0060】

筋書きＡによれば、３ＧＰＰベースのアクセスネットワーク認証が遂行されるときに、位置が得られる。既存の３ＧＰＰ仕様によれば、ＵＥは、２つのステップ、即ち先ず、信頼できないアクセスネットワークを使用するためのステップ、次いで、ＵＥとｅＰＤＧとの間にＩＰｓｅｃトンネル（図１のＳＷｕインターフェイス）を確立することによりＥＰＣにアクセスするためのステップで認証及び許可される。

【0061】

本発明の幾つかの実施形態によれば、信頼できないアクセスネットワーク（より詳細には、ＵＡＧＷ）は、アクセスネットワーク認証中にＳＷａインターフェイスを経て３ＧＰＰ ＡＡＡサーバーにＵＥの位置情報を送信する。即ち、信頼できないアクセスネットワークは、それが３ＧＰＰネットワークのＡＡＡサーバーから認証及び許可を要求するとき、更に、ＵＥの位置情報をＡＡＡサーバーに与える。ＳＴａインターフェイスに対して既に定義されているＡＶＰ「アクセス・ネットワーク・情報」は、少なくともＷＬＡＮアクセスネットワークに対して、ＳＷａインターフェイスに再使用することができる。

【0062】

次いで、筋書きＡによれば、３ＧＰＰネットワークのＡＡＡサーバーは、ＵＥがｅＰＤＧとのＩＰｓｅｃトンネル確立を遂行するときにＳＷｍインターフェイスを経てｅＰＤＧに位置情報を送信する。即ち、ｅＰＤＧは、それがＩＰｓｅｃトンネルを設定するためにＡＡＡサーバーから認証及び許可を要求するとき、ＡＡＡサーバーから位置も要求し、これは、その要求に応答して与えられる。要求は、明示的でも暗示的でもよい。後者の場合に、認証及び許可の要求は、位置の要求としても解釈される。本発明の幾つかの実施形態の新規な観点は、３ＧＰＰ ＡＡＡサーバーが、ｅＰＤＧへ送信する許可応答メッセージにおいてｅＰＤＧへ位置情報を送信することである。これに対して、３ＧＰＰ ＡＡＡサーバーは、例えば、ＴＷＡＧへ送信する許可応答メッセージでは位置情報を送信しない。

【0063】

より詳細には、３ＧＰＰ ＴＳ２９．２７３、第７節に基づく本発明の幾つかの実施形態によれば、ＡＡＡサーバーは、例えば、ダイアメータ(Diameter)メッセージによりｅＰＤＧから認証及び許可要求を受け取る（テーブル７．１．２．１．１／１を参照）。ダイアメータメッセージのソースは、常にダイアメータメッセージに含まれる。ＲＦＣ３５８８．６．１．１ 要求の発生：”…the Origin-Host and Origin-Realm AVPs MUST be sent to appropriate values, used to identify the source of the message.”を参照されたい。従って、ＡＡＡサーバーは、認証及び許可要求がｅＰＤＧからのものであることが通知される。

【0064】

他方、ＨＳＳは、認証／許可要求をＡＡＡサーバーへ送信せず、ＨＳＳは、異なるメッセージ「ユーザプロフィール更新要求」をＡＡＡサーバーへ送信する（３ＧＰＰ ＴＳ２９．２７３、テーブル８．１．２．３．１／１を参照されたい）。この場合も、ＡＡＡサーバーは、どのインターフェイスで要求を受け取ったか、即ちＨＳＳからＳＷｘインターフェイスで及びＰＧＷからＳ６ｂインターフェイスで受け取ったことを知る。メッセージのコンテンツは、３ＧＰＰ ＴＳ２９．２７３のテーブル７．１．２．１．１／１対テーブル８．１．２．３．１／１に各々示されたように異なるものである。

【0065】

本開示で述べる解決策によって信頼性のある位置情報を得るには、一方ではＨＰＬＭＮオペレータ及びＶＰＬＭＮオペレータの少なくとも１つと、他方では信頼できないネットワーク及びｅＰＤＧのオペレータとの間の合意が、信頼できないネットワーク及びｅＰＤＧにより配信される位置情報が信頼できるものであることをカバーし且つ保証するものでなければならない。合意がＶＰＬＭＮオペレータにより取り決められるが、ＨＰＬＭＮオペレータにより取り決められない場合に、ＨＰＬＭＮオペレータは、ＶＰＬＭＮのプロキシーＡＡＡサーバーを経てＨＰＬＭＮのＡＡＡサーバーに配信された位置情報を、それがＨＰＬＭＮとＶＰＬＭＮとの間の（個別の）ローミング合意によりカバーされれば、信頼してもよい。

【0066】

そのような合意に基づき、ｅＰＤＧ、従って、ＥＰＣは、ＵＥが信頼できないアクセスネットワークを使用することを３ＧＰＰ ＡＡＡサーバーが認証及び許可した後に、所与の位置情報を信頼することができる。

【0067】

本発明の幾つかの実施形態による他方の筋書き（筋書きＢ）は、ｅＰＤＧの機能が信頼できないアクセスネットワーク（例えば、アクセスＧＷと一体化された）内に配備されるか、又はｅＰＤＧが信頼できないアクセスネットワークの配備（例えば、信頼できないアクセスネットワークが専用の物理的又は論理的インターフェイスを経てｅＰＤＧに接続された）を知っているときである。このケースでは、ｅＰＤＧは、独占的な仕方でＵＥの位置情報を学習しそして信頼することができる。例えば、配備（例えば、使用サブネット）に基づいて、ｅＰＤＧは、ＵＥがあるアクセスネットワークを知り、又はｅＰＤＧとアクセスＧＷとの間に独占的インターフェイスがあることを知る。この筋書きＢでは、ｅＰＤＧは、ＴＷＡＧがＳＴａインターフェイスを経て３ＧＰＰ ＡＡＡサーバーに位置情報を送信するのと同様に、ＳＷｍインターフェイスを経て３ＧＰＰ ＡＡＡサーバーにＵＥの位置情報を送信する。

【0068】

又、ｅＰＤＧは、ＴＷＡＧがＳ２ａインターフェイスを経てＰＧＷに位置情報を送信するのと同様に、Ｓ２ｂインターフェイスを経てＰＧＷにＵＥの位置情報を送信する。本発明の幾つかの実施形態において、ＳＷａを経てのアクセス・ネットワーク・情報ＡＶＰ、及びＳ２ｂを経ての位置情報の情報エレメントの定義が、ＷＬＡＮ以外のタイプのアクセスに関連した位置情報を含むように拡張される。というのは、ｅＰＤＧは、多数のタイプの信頼できないアクセスネットワークをＥＰＣに接続するのに使用できるからである。

【0069】

図２は、本発明の一実施形態による装置を示す。この装置は、３ＧＰＰネットワーク又はその要素へのゲートウェイである。図３は、本発明の一実施形態による方法を示す。図２の装置は、図３の方法を遂行するが、この方法に限定されない。図３の方法は、図２の装置により遂行されるが、この装置により遂行されることに限定されない。

【0070】

この装置は、チェック手段１０及び付与手段２０を備えている。

【0071】

チェック手段１０は、第三世代パートナーシッププロジェクトのネットワークタイプとは異なるタイプのアクセスネットワークにアクセスするためにターミナルが認証及び許可されるかどうかチェックする（Ｓ１０）。即ち、ターミナルは、非３ＧＰＰネットワークにアクセスすることを希望する。ターミナルの認証及び許可については、ユーザ情報は、第三世代パートナーシッププロジェクトタイプのネットワークのサーバーから（即ち、３ＧＰＰネットワークから）要求される。

【0072】

ユーザ情報に基づきターミナルが認証及び許可された場合に（Ｓ１０が「イエス」）、付与手段２０は、ターミナルの位置情報をサーバーに付与する（Ｓ２０）。

【0073】

図４は、本発明の一実施形態による装置を示す。この装置は、３ＧＰＰネットワーク又はその要素のＡＡＡサーバーのようなＡＡサーバーである。図５は、本発明の一実施形態による方法を示す。図４の装置は、図５の方法を遂行するが、この方法に限定されない。図５の方法は、図４の装置により遂行されるが、この装置により遂行されることに限定されない。

【0074】

この装置は、監視手段１１０及び付与手段１２０を備えている。

【0075】

監視手段１１０は、ゲートウェイが、ターミナルの認証及び許可と、ターミナルの位置に関する情報を要求するかどうか監視する（Ｓ１１０）。ゲートウェイは、例えば、ＰＤＧ又はｅＰＤＧである。位置の要求は、明示的でも暗示的でもよい。

【0076】

位置情報の要求が受け取られた場合に（Ｓ１１０が「イエス」）、付与手段１２０は、その要求に応答して位置に関する情報をゲートウェイに付与する（Ｓ１２０）。

【0077】

図６は、本発明の一実施形態による装置を示す。この装置は、ＰＤＧ又はｅＰＤＧ或いはその要素のようなゲートウェイである。図７は、本発明の一実施形態による方法を示す。図６の装置は、図７の方法を遂行するが、この方法に限定されない。図７の方法は、図６の装置により遂行されるが、この装置により遂行されることに限定されない。

【0078】

この装置は、監視手段２１０、要求手段２２０、及び付与手段２３０を備えている。

【0079】

監視手段２１０は、信頼できないネットワークを経てターミナルに至るトンネルを確立すべきかどうか監視する（Ｓ２１０）。ターミナルが認証及び許可された場合だけトンネルが設定される。認証及び許可は、３ＧＰＰネットワークによって遂行されねばならない。

【0080】

トンネルを確立すべき場合に（Ｓ２１０＝「イエス」）、要求手段２２０は、認証及び許可と、ターミナルの位置に関する情報を要求する（Ｓ２２０）。位置の要求は、明示的でも暗示的でもよい。この要求は、３ＧＰＰネットワーク、特に、３ＧＰＰネットワークのＡＡサーバー又はＡＡＡサーバーに向けられる。

【0081】

付与手段２３０は、位置に関する情報をゲートウェイ装置に与える（Ｓ２３０）。情報は、Ｓ２２０の要求に応答して受信される。ゲートウェイ装置は、３ＧＰＰネットワークのＰＧＷのようなＰＧＷである。

【0082】

図８は、本発明の一実施形態による装置を示す。この装置は、ＰＤＧ又はｅＰＤＧ或いはその要素のようなゲートウェイである。この装置は、それがインターフェイスをなす３ＧＰＰネットワークにより信頼できないネットワークに一体化されることがある。図９は、本発明の一実施形態による方法を示す。図８の装置は、図９の方法を遂行するが、この方法に限定されない。図９の方法は、図８の装置により遂行されるが、この装置により遂行されることに限定されない。

【0083】

この装置は、ゲートウェイ手段３１０及び付与手段３２０を備えている。

【0084】

ゲートウェイ手段３１０は、第三世代パートナーシッププロジェクトネットワークにゲートウェイ機能を与える（Ｓ３１０）。例えば、３ＧＰＰネットワークにｅＰＤＧ機能を与える。

【0085】

付与手段３２０は、第三世代パートナーシッププロジェクトネットワークにターミナルの位置情報を与える（Ｓ３２０）。位置情報は、第三世代パートナーシッププロジェクトタイプとは異なるタイプのアクセスネットワークから（即ち、非３ＧＰＰネットワークから）受け取られる。

【0086】

図１０は、本発明の一実施形態による装置を示す。この装置は、少なくとも１つのプロセッサ４１０、及びコンピュータプログラムコードを含む少なくとも１つのメモリ４２０を備え、少なくとも１つのプロセッサ４１０は、少なくとも１つのメモリ４２０及びコンピュータプログラムコードとで、装置が、少なくとも、図３、５、７及び９の方法の少なくとも１つを遂行するようにさせるよう構成される。

【0087】

本発明の実施形態は、３ＧＰＰネットワークのようなＬＴＥ−Ａネットワークに使用される。それらは、他の移動ネットワーク、例えば、ＣＤＭＡ、ＥＤＧＥ、ＬＴＥ、ＵＴＲＡＮネットワーク、等にも使用される。非３ＧＰＰネットワークは、ＷｉＦｉ、ＷＬＡＮネットワーク、固定ブロードバンドアクセス、又は別のアクセス技術のネットワーク、或いはその組み合せ、例えば、固定ブロードバンドアクセスを経て接続されたＷＬＡＮである。

【0088】

ターミナルは、ユーザ装置、例えば、移動電話、スマートホン、ＰＤＡ、ラップトップ、タブレットＰＣ、ウェアラブル、マシン対マシン装置、或いは各３ＧＰＰネットワーク及び非３ＧＰＰネットワークに接続された他の装置である。

【0089】

１つの情報断片が１つ又は複数のメッセージにおいてあるエンティティから別のエンティティに送信されてもよい。これらメッセージの各々は、更に別の（異なる）情報断片を含んでもよい。

【0090】

ネットワーク要素、プロトコル及び方法の名前は、現在の規格に基づく。他のバージョン又は他の技術では、それらのネットワーク要素及び／又はプロトコル及び／又は方法の名前は、対応する機能を与える限り、異なってもよい。

【0091】

特に指示がないか又は文脈から明確でない場合に、２つのエンティティが異なるという記載は、それらが異なる機能を遂行することを意味する。これは、それらが異なるハードウェアに基づくことを必ずしも意味しない。即ち、この説明に述べられた各エンティティは、異なるハードウェアに基づくものであるか、或いはエンティティの幾つか又は全部が同じハードウェアに基づくものである。これは、それらが異なるソフトウェアに基づくことを必ずしも意味しない。即ち、この説明に述べられた各エンティティは、異なるソフトウェアに基づくものであるか、或いはエンティティの幾つか又は全部が同じハードウェアに基づくものである。

【0092】

従って、前記説明によれば、本発明の規範的実施形態は、例えば、ＰＧＷ、ｅＰＤＧ、又はワイヤレスアクセスゲートウェイ、又はそのコンポーネントのようなゲートウェイ、それを実施する装置、それを制御し及び／又は動作する方法、それを制御し及び／又は動作するコンピュータプログラム、並びにそのようなコンピュータプログラムを搬送し且つコンピュータプログラム製品を形成する媒体を提供することが明らかであろう。従って、前記説明によれば、本発明の規範的実施形態は、例えば、ＡＡＡサーバー又はそのコンポーネント、それを実施する装置、それを制御し及び／又は動作する方法、それを制御し及び／又は動作するコンピュータプログラム、並びにそのようなコンピュータプログラムを搬送し且つコンピュータプログラム製品を形成する媒体を提供することが明らかであろう。

【0093】

以上に述べたブロック、装置、システム、技術又は方法のいずれかの実施は、非限定例として、ハードウェア、ソフトウェア、ファームウェア、特殊目的回路又はロジック、汎用ハードウェア又はコントローラ、或いは他のコンピューティング装置、又はその組み合せとしての実施を含む。

【0094】

以上に述べたものは、本発明の好ましい実施形態と現在考えられるものであることを理解されたい。しかしながら、好ましい実施形態の説明は、一例に過ぎず、そして特許請求の範囲に規定された本発明の範囲から逸脱せずに種々の変更がなされ得ることに注意されたい。

【符号の説明】

【0095】

１０：チェック手段
２０：付与手段
１１０：監視手段
１２０：付与手段
２１０：監視手段
２２０：要求手段
２３０：付与手段
３１０：ゲートウェイ手段
３２０：付与手段
４１０：プロセッサ
４２０：メモリ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】