特許 7262390 信頼できないネットワークを用いたインタワーキング機能

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-04-13

(45)【発行日】2023-04-21

(54)【発明の名称】信頼できないネットワークを用いたインタワーキング機能

(51)【国際特許分類】

   H04W 60/00 20090101AFI20230414BHJP

   H04W 12/06 20210101ALI20230414BHJP

   H04W 88/14 20090101ALI20230414BHJP

【ＦＩ】

H04W60/00

H04W12/06

H04W88/14

【請求項の数】 10

(21)【出願番号】P 2019538256

(86)(22)【出願日】2018-02-06

(65)【公表番号】

(43)【公表日】2020-02-27

(86)【国際出願番号】 EP2018052890

(87)【国際公開番号】W WO2018146068

(87)【国際公開日】2018-08-16

【審査請求日】2020-10-22

(31)【優先権主張番号】17155017.1

(32)【優先日】2017-02-07

(33)【優先権主張国・地域又は機関】EP

【前置審査】

(73)【特許権者】

【識別番号】522149278

【氏名又は名称】ウォロッケット ソリューションズ リミテッド ライアビリティ カンパニー

(74)【代理人】

【識別番号】100094569

【弁理士】

【氏名又は名称】田中 伸一郎

(74)【代理人】

【識別番号】100103610

【弁理士】

【氏名又は名称】▲吉▼田 和彦

(74)【代理人】

【識別番号】100067013

【弁理士】

【氏名又は名称】大塚 文昭

(74)【代理人】

【識別番号】100139712

【弁理士】

【氏名又は名称】那須 威夫

(72)【発明者】

【氏名】ハンス、マーティン

【審査官】深津 始

(56)【参考文献】

【文献】LG Electronics，Clarification and evaluation about solution 4.20 (Session Management on the PDU session(s) via different accesses)[online]，3GPP TSG SA WG2 #118 S2-166549，2016年11月08日，Internet<URL:http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_118_Reno/Docs/S2-166549.zip>

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４ －Ｈ０４Ｂ ７／２６

Ｈ０４Ｗ ４／００ －Ｈ０４Ｗ ９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

ネットワーク内にアクセスを登録する方法であって、
第２のアクセスネットワークを通じてユーザ機器デバイス（ＵＥデバイス）を登録する要求を第２のネットワーク内のエンティティが受信する段階であって、前記要求は、前記ＵＥデバイスが第１のアクセスネットワークを通じて第１のネットワーク内に登録されているという第１の情報を含む、段階と、
前記第２のネットワーク内の前記エンティティが前記第１のネットワークに前記ＵＥデバイスに関する第２の情報の要求を送信する段階と、
前記第２のネットワーク内の前記エンティティが前記第１のネットワークから前記ＵＥデバイスに関する第２の情報を受信する段階と、
前記第２のアクセスネットワークを通じた前記ＵＥデバイスとのセキュリティアソシエーションを前記第２のネットワーク内の前記エンティティが確立する段階と、
前記第２のアクセスネットワークを通じて前記第１のネットワークが前記第１のネットワーク内の前記ＵＥデバイスの登録を行うように、前記ＵＥデバイスに関する第３の情報を前記第２のネットワークの前記エンティティが前記第１のネットワークに転送する段階であって、前記第３の情報は前記第２のアクセスネットワークを通じて確立される前記セキュリティアソシエーションのための情報を含む、転送する段階と、
を備え、
前記第３の情報の転送に応答して、前記第１のネットワーク内の前記ＵＥデバイスの１次登録を維持しながら、前記第２のアクセスネットワークを通じて前記第１のネットワーク内に前記ＵＥデバイスのための２次登録を生成するために前記第１のネットワークから経路切り替え要求が送信される、
方法。

【請求項2】

前記第１のネットワークが訪問先公衆陸上移動体ネットワークであり、前記第２のネットワークがホーム公衆陸上移動体ネットワークである、請求項１に記載の方法。

【請求項3】

前記第１のアクセスネットワークが信頼できるアクセスネットワークであり、前記第２のアクセスネットワークが信頼できないアクセスネットワークである、請求項１または請求項２に記載の方法。

【請求項4】

前記ＵＥデバイスからの前記第１の情報が、アタッチメッセージ内のフラグ、２次アタッチ要求メッセージ、２次登録メッセージおよびフラグ、情報フィールド、パラメータ、ならびにインターネット鍵交換プロトコルによるメッセージ内の識別情報のうちの１つである、請求項１から３のいずれか一項に記載の方法。

【請求項5】

前記ＵＥデバイスに関する前記第２の情報が前記ＵＥデバイスの恒久的識別情報を含む、請求項１から４のいずれか一項に記載の方法。

【請求項6】

前記ＵＥデバイスに関する前記第３の情報が、前記第２のアクセスネットワークのアドレスおよび前記セキュリティアソシエーションのセキュリティパラメータの一方を含む、請求項１から５のいずれか一項に記載の方法。

【請求項7】

ユーザ機器デバイス（ＵＥデバイス）の第１のアクセスを登録するように構成された公衆陸上移動体ネットワーク（ＰＬＭＮ）であって、前記登録することは、第２のネットワークからの前記ＵＥデバイスの認証を要求することを含み、
前記ＰＬＭＮが、前記第２のネットワークから前記ＵＥデバイスの第２のアクセスの登録のための要求を受信し、前記要求に応答して、前記第２のネットワークへ前記ＵＥデバイスに関する情報を送信するように構成され、
前記第２のアクセスが、第２のアクセスネットワークを通じて、前記ＵＥデバイスと前記第２のアクセスを提供するエンティティとの間に確立されたセキュリティアソシエーションを含み、
前記要求が、前記第２のアクセスを通じて前記ＵＥデバイスに接続するために前記ＰＬＭＮによって使用される、前記第２のアクセスネットワークを通じて確立された前記セキュリティアソシエーションについての情報を含み、
前記ＰＬＭＮが、前記セキュリティアソシエーションについての情報を用いて前記ＵＥデバイスの前記第１のアクセスの前記登録を維持しながら前記ＵＥデバイス用の前記第２のアクセスを登録するために経路切り替え要求を送信するように構成される、ＰＬＭＮ。

【請求項8】

前記ＰＬＭＮが訪問先公衆陸上移動体ネットワークであり、前記第２のネットワークがホーム公衆陸上移動体ネットワークである、請求項７に記載のＰＬＭＮ。

【請求項9】

前記第１のアクセスが信頼できるアクセスネットワークを通じて登録され、前記第２のアクセスが信頼できないアクセスネットワークを通じて登録される、請求項７又は８に記載のＰＬＭＮ。

【請求項10】

前記第２のアクセスネットワークを通じて確立された前記セキュリティアソシエーションについての情報は、前記第２のアクセスネットワークのアドレスおよび前記セキュリティアソシエーションのセキュリティパラメータの一方を含む、請求項７～９のいずれか１項に記載のＰＬＭＮ。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、信頼できないネットワークにアクセスするときにユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ）（ＵＥ）にアクセスおよびモビリティ機能（ａｃｃｅｓｓ ａｎｄ ｍｏｂｉｌｉｔｙ ｆｕｎｃｔｉｏｎ）（ＡＭＦ）エンティティを提供するための技術に関する。

【背景技術】

【0002】

背景モバイルネットワーク／ＷＬＡＮインタワーキング解決法が、例えば３ＧＰＰ規格ＴＳ２３．２３４に記載されている。

【0003】

ＵＥが、ホームネットワーク（ｈｏｍｅ ｎｅｔｗｏｒｋ）から離れた訪問先ネットワーク（ｖｉｓｉｔｅｄ ｎｅｔｗｏｒｋ）に添付された、ローミング状況にあるＵＥ自体を見つけると、ＵＥの制御権は訪問先ネットワーク内に存在するが、認証はホームネットワーク内（ＵＩＣＣ／ＵＳＩＭとホーム加入者データベースとの間）で行われる。ホームネットワーク（いわゆるホームルーティング）によって提供されるサービスは、訪問先ネットワークおよびホームネットワーク内のセッション管理エンティティによって確立され、このサービスは、両方のネットワーク内でもユーザプレーン機能（ルータ／ゲートウェイ）に関与する。

【0004】

ＵＥがアクセスネットワークを介してコアネットワークに登録するとき、ＵＥは、ＵＥに識別情報が割り当てられる場合に一時的識別情報を提供する、またはＵＥの恒久的識別情報を提供する。３ＧＰＰにおける一時的ＩＤ（例えば、Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ Ｉｄｅｎｔｉｔｙ、ＧＵＴＩ）の性質は、ＵＥ（または４Ｇシステム内のＭＭＥ）に対応するＡＭＦの識別を可能にするとともに、旧ＡＭＦと新ＡＭＦとの間の要求コンテキスト転送を可能にする。

【0005】

５Ｇコアネットワーク（ＣＮ）アーキテクチャがまだ定着していない間は、種々の機能および機能間の相互接続がアーキテクチャ内に存在すると見込まれ得る。図１は、現在３ＧＰＰで論じられている５Ｇ用のＣＮアーキテクチャを示す。このＣＮアーキテクチャは、Ｅｎｈａｎｃｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ（ＥＰＳ）またはＥｎｈａｎｃｅｄ Ｐａｃｋｅｔ Ｃｏｒｅ（ＥＰＣ）と呼ばれる４Ｇシステムのコアネットワークアーキテクチャによく似ている。

【0006】

セルラーモバイルネットワークは一般にアクセスネットワークおよび図１に示されているコアネットワークからなる。アクセスネットワーク（（Ｒ）ＡＮ）は、主として、例えばＧＳＭ（登録商標）、ＵＭＴＳまたはＬＴＥを介してモバイルデバイスへのセルラー無線アクセスを与える。追加のアクセスネットワークは、短距離無線アクセス、例えばＷＬＡＮ経由のアクセス、あるいはモバイルデバイスまたは固定デバイス（図１には存在しない）への固定アクセスまたはサテライトアクセスを与えることができる。アクセスネットワークは通常、各デバイスへの無線接続をセットアップし、制御しかつ維持するべき完全な機能性を提供する。

【0007】

コアネットワークは、アクセス専用ではない機構、例えば、デバイスおよび／または加入者の認証、承認およびアカウンティング（ＡＡＡ）、コアネットワーク間のモビリティ、ならびにアクセスネットワークと外部データネットワークとの間のルーティングを提供する。

【0008】

ＵＥは一般に、無線アクセスネットワーク（ＲＡＮ）であり得るアクセスネットワークを介して３ＧＰＰ ＣＮにアクセスする。無線アクセスネットワークが３ＧＰＰによって定義され、例えば新たに定義された５Ｇ無線アクセスネットワークである場合、このアクセスネットワークはアクセスおよびモビリティ機能（ＡＭＦ）への接続を提供する。この接続はＮＧ２と名付けられる。ＡＭＦは、図１に示されているすべての要素のように、単一ＣＮ内に複数回存在することができる。ＡＭＦは通常、ネットワーク内のＵＥの登録時にＵＥに対して選択され、ただ１つのＡＭＦが単一ＵＥに対して一時に責任を負う。ＡＭＦは、ＣＮのすべての要素のように、当該インタフェースを介して他のＣＮ要素に通信ことができる。ＡＭＦは、例えば、加入者および加入済みサービスに関する情報を受信するために統合データ管理（ＵＤＭ）エンティティに接続し、登録時にＵＥを認証し、ＵＥとの通信に使用されるセキュリティ認証情報を取得するために認証サーバ機能（ＡＵＳＦ）に接続する。

【0009】

図２は、３ＧＰＰによって現在定義されている登録手順を示す。ＵＥがネットワーク内に既に登録されており、ＵＥは登録手順を使用して、例えば、ＵＥの登録を定期的に更新する、またはＵＥがその中にある追跡領域の変化に関して通知するというユースケースに焦点を当てて登録手順を説明する。

【0010】

ＵＥは、セルラーモバイルネットワークに入るときに、登録要求メッセージを（Ｒ）ＡＮ、例えば５ＧＲＡＮの基地局に送信する（段階１）。（Ｒ）ＡＮは、段階２で、メッセージ内のＵＥによって提供された情報に基づいてＡＭＦを選択する。ＵＥが一時的ＩＤを提供すれば、このＩＤは、ＵＥのコンテキストが既に格納されているＡＭＦ（旧ＡＭＦ）を示し、さもなければ（Ｒ）ＡＮは任意のＡＭＦを選択することができる。（Ｒ）ＡＮは、段階３でその要求を選択済みＡＭＦに転送してＣＮで登録を要求する。

【0011】

ＵＥが既に登録されており、ＧＵＴＩまたは類似の一時的ＩＤを提供されたものとすると、選択済みＡＭＦは、段階４でＵＥに関する情報を旧ＡＭＦに要求する。旧ＡＭＦは、段階５でＵＥに恒久的ＩＤおよび完全なＵＥコンテキストを提供し、段階５により新たに選択されたＡＭＦがＵＥの制御権を引き継ぐことが可能となる。（段階６～段階９は本発明とは無関係である）。

【0012】

ＵＥからのメッセージが保護される完全性および新ＡＭＦに引き継がれた受信済みＵＥコンテキストを用いた完全性チェックであるものとすると、新ＡＭＦはＵＥの制御権を受け入れ、旧ＡＭＦは段階１０で通知され、したがって旧ＡＭＦはＵＥコンテキストを削除することができる。

【0013】

次いで、ＡＭＦは段階１３で適切な加入者データベース（ＵＤＭ）を選択することができ、そこでＵＥの新しい位置、すなわちＵＥがこのとき選択済みＡＭＦを介して到達できることが段階１４で格納される。次に、ポリシー制御機能（ＰＣＦ）がＵＥ ＩＤに基づいて選択され得る。（段階１８～２１は省略する）。

【0014】

次にＵＥは新ＡＭＦ内に登録され、ＵＥは例えばデータ配信のためのサービスを要求することができる。ＵＥとＵＥの選択済みＡＭＦとの間の論理通信インタフェースは、図１に示されているようにＮＧ１と名付けられ、ＮＧ１は、アクセスネットワークへのインタフェースおよびＡＭＦへのＮＧ２を備える。

【0015】

データネットワーク（ＤＮ）へのデータ配信が例えばインターネットに対して行われるべき場合、ＵＥは、（Ｒ）ＡＮからＮＧ３インタフェースを経由して１つまたは複数のユーザプレーン機能（ＵＰＦ）までおよびＵＰＦからＮ６を介してデータネットワークまでの適切な接続のセットアップ、いわゆるＰＤＵセッションのセットアップを要求する。ＵＰＦ内の適切なコンテキスト活性化ならびにネットワークリソースの割り当ては、ＮＧ４インタフェースを通じてセッション管理機能（ＳＭＦ）によって行われる。ＳＭＦは、要求されるサービス、加入者データ、交信されるべきデータネットワークＤＮ、および現在のネットワーク負荷に応じてＡＭＦによって選択される。アプリケーション機能（ＡＦ）がＤＮのポリシーを提供することができ、ＡＦは、ＵＥに提供されるサービスの品質に適合するようにＤＮ内のアプリケーションサーバと通信することができる。

【0016】

ポリシー制御機能（ＰＣＦ）は、サービスのセットアップおよび品質のためのポリシーを提供することができる。これらのポリシーは、加入者、サービスおよびネットワーク状態に基づいてサービスパラメータを定義する規則であると理解することができる。図１には、本発明に最も関連性のあるインタフェースだけに名前が付けられており、エンティティ間の他のインタフェースは名前の付いていない直線として示されており、一部のインタフェースは示されていない。

【0017】

ＵＥが、例えば異なる品質のサービスのためにまたは異なるネットワークアドレスを通じて、同じデータネットワークへの複数の接続をセットアップする必要がある場合、同じまたは異なるＵＰＦが関係していてもよく、同じまたは異なるＳＭＦが責任を負うことができる。ＵＥが異なるデータネットワークへの複数の接続をセットアップする必要がある場合、同様に同じまたは異なるＵＰＳおよびＳＭＦが関係していてもよい。一方、ＵＥに対して責任を負うＡＭＦは通常１つしかない。

【0018】

図３は、ローミングケースでの、すなわち、加入者が加入者のホームＰＬＭＮではないＣＮにアクセスするケースでのＣＮアーキテクチャを示す。ＵＥは訪問先ネットワーク内のＡＭＦに登録するが、ＡＭＦは認証のためにホームネットワークと交信する。ホームネットワーク内のＵＤＭおよびＡＵＳＦはＵＥを認証し、セキュリティコンテキストを生成し、セキュリティコンテキストは訪問先ネットワーク内のＡＭＦに転送される。

【0019】

ホームＰＬＭＮに接続されているＤＮへのデータ転送、いわゆるホームルーティングケースでは、図３は、少なくとも２つのＵＰＦ、すなわちホームネットワーク内に１つ（Ｈ－ＵＰＦ）および訪問先ネットワーク内の１つ（Ｖ－ＵＰＦ）が関係していることを示す。また、２つのＳＭＦ、すなわち当該ＵＰＦを構成するＨ－ＳＭＦおよびＶ－ＳＭＦが関係している。ポリシーがホームポリシー制御機能（ＰＣＦ）および訪問先ポリシー制御機能（ＰＣＦ）によって提供され得る。

【0020】

代替ローミングユースケースも図３に示されている。このケースでのデータネットワークは訪問先ネットワークに接続される。このいわゆる「ローカルブレイクアウト（ｌｏｃａｌ ｂｒｅａｋｏｕｔ）」シナリオは、ホームネットワーク内のいかなるＵＰＦまたはＳＭＦにも関与しない。これは、オペレータ専用ではないサービス、例えばインターネットへの接続のための典型的なユースケースとすることができ、このサービスは、訪問先ネットワークがホームネットワークおよびネットワーク間接続にかかる負担を節約することにより直接対応することができる。より洗練されたサービスまたはオペレータ専用のサービスが、上で説明したようにホームルーティングを使用して提供され得る。

【0021】

信頼できない非３ＧＰＰネットワーク上のコアネットワーク内の登録では、非３ＧＰＰインタワーキング機能（Ｎ３ＩＷＦ）がコアネットワークと信頼できないネットワークとの間に使用される。登録が完了する前にセキュア接続ＩＰｓｅｃがＵＥとＮ３ＩＷＦとの間に確立される。Ｎ３ＩＷＦは、非３ＧＰＰアクセスで登録する前にＵＥコンテキストを有しておらず、Ｎ３ＩＷＦは、ＡＭＦを選択するためにＵＥによって提供された情報を使用しなければならない。

【0022】

３ＧＰＰは、３ＧＰＰコアネットワークにアクセスするために種々のアクセスネットワーク、例えば、ＧＳＭ（登録商標）、ＵＭＴＳ、ＨＳＰＡ、ＬＴＥ、ＬＴＥ－Ａ近い将来では５Ｇアクセスネットワークを定義する。これらのネットワークは、特に３ＧＰＰコアネットワークの制御下で機能するように展開される。当該基地局はコアネットワークのセキュリティ機構を支援し、セキュリティ機構は、コアネットワークのオペレータまたは信用できる第三者によってセットアップされ維持される。その結果、３ＧＰＰアクセスネットワークはコアネットワークによって信頼され得る。

【0023】

加えて、３ＧＰＰコアネットワークは、どんな信頼できるオペレータによってもセットアップされ維持され得ないアクセスネットワークを支援するためにセットアップされ、アクセスネットワークはオペレータのドメインの外部にも存在することがある。これらのアクセス技術は、まとめて非３ＧＰＰアクセス（Ｎ３ＧＰＰ）と名付けられ、同アクセス技術は、コアネットワークとアクセスネットワークとの間に信頼関係がなければ、いわゆる信頼できないＮ３ＧＰＰアクセスであり得る。

【0024】

（Ｒ）ＡＮおよびＮ３ＧＰＰアクセス技術を含むネットワークアーキテクチャの一例が図４に示されている。図４は、ローミングなしに３ＧＰＰアクセス技術（（Ｒ）ＡＮ）でＣＮへのアクセスを与える図１のネットワーク要素を示す。加えて、図４は、無線ローカルエリアネットワークＷＬＡＮ（ＷｉＦｉと呼ばれることもある）として例的に示されている非３ＧＰＰアクセスでＣＮに接続された図１のＵＥを示す。ＷＬＡＮは、インターネットへのアクセスを与える例示的な信頼できないノードであり、したがってＷＬＡＮ自体は、ＵＥに非３ＧＰＰインタワーキング機能（Ｎ３ＩＷＦ）への接続を提供する。この新ＣＮ要素は、信頼できないＮ３ＧＰＰノードからＣＮへのアクセスを可能にするように規定される。新ＣＮ要素は、多数の信頼できない非３ＧＰＰアクセスネットワーク（図４には１つしか示されていない）を積み上げることができる。Ｎ３ＩＷＦは、オペレータによって維持され得る、したがって信頼され得るデバイスである。

【0025】

５Ｇコアネットワークへの非３ＧＰＰアクセスの標準化の現状は、図５に示されているように、ＵＥから信頼できないＮ３ＧＰＰアクセス、例えばＷＬＡＮを介してコアネットワークにアクセスするために実行されるべき下記の機能性について記述している。

【0026】

ＵＥは、ＷＬＡＮアクセスポイントからＩＰ接続性を取得し、Ｎ３ＩＷＦの選択または検出を実行する（段階１ａ／ｂ）。

【0027】

その後、ＵＥは、選択済みＮ３ＩＷＦがＲＦＣ４３０６のＩＥＴＦによって定義されたＩＫＥｖ２プロトコルとその拡張子を使用することで初期セキュリティアソシエーション（ＳＡ）を確立し始める。この初期ＳＡは暗号化を可能にするが、初期ＳＡはＵＥおよびＮＷを相互に認証しない。次いでＵＥは、ＵＥの識別情報を潜在的には他の情報とともにＮ３ＩＷＦに提供する（段階２ａ～２ｄ）。

【0028】

Ｎ３ＩＷＦは適切なＡＭＦを選択し、受信済みＵＥ ＩＤを使用してＵＥの代わりに登録要求を送信する（段階３ａ／ｂ）。要求メッセージは、アクセスタイプ、例えば「信頼できない非３ＧＰＰアクセス」も含んでいる。

【0029】

ＡＭＦは、ＵＥをＵＥのＩＤで分からないので、ＡＵＳＦを選択し、ユーザ認証を要求する（段階４ａ／ｂ）。

【0030】

次に、提供されたＵＥ ＩＤに基づいて、ＡＵＳＦは認証情報を選択または生成し、ＡＭＦおよびＮ３ＩＷＦを介してＵＥでＥＡＰベースの相互認証を実行することができる（段階５ａ～５ｆ）。

【0031】

ＡＭＦおよびＮ３ＩＷＦはセキュリティコンテキストを構築し、最後にＵＥでマスターセキュリティアソシエーション（ＳＡ）を確立する（段階６ａ～６ｄ）。このマスターＳＡは、ＵＥとＡＭＦとの間のコアネットワーク制御メッセージの交換に使用されるＵＥとＮ３ＩＷＦとの間のＩＰＳｅｃ接続を構成する。マスターＳＡは、ＵＥからのまたはＵＥへのユーザデータ送信を確保するために使用されるチャイルドＳＡをさらに導き出すためにも使用される。

【0032】

セキュリティモードコマンド（ＳＭＣ）要求メッセージがＵＥに送られ、ＳＭＣ完了がＡＭＦに返信されて、ＵＥとＡＭＦとの間のセキュリティセットアップを完了させる（段階７ａ～７ｃ）。これは、前に確立されたＩＫＥ ＳＡの上（または中）に追加のセキュリティ層を構成する。Ｒｅｇｉｓｔｒａｔｉｏｎ ＡｃｃｅｐｔメッセージがＵＥに送信され、次にＡＭＦおよびＮ３ＩＷＦによって確実に暗号化され、完全性保護され、ＵＥからＡＭＦへのＲｅｇｉｓｔｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅメッセージで登録を完了する。

【0033】

Ｎ３ＩＷＦはＮＧ２インタフェースを通じてＡＭＦに通信する。このインタフェースは、アクセスネットワークとＡＭＦ機能との間の一般アクセス非依存インタフェースである、すなわち、このインタフェースは、５Ｇ基地局をＡＭＦ機能に接続するＮＧ２インタフェースと基本的に同一のものである。

【0034】

ＵＥとＮ３ＩＷＦとの間のＩＰｓｅｃトンネルおよびＮＧ２インタフェースが確実にセットアップされると、ＵＥは、ＵＥのＡＭＦへの論理接続を構成するルート、いわゆるＮＧ１を有する。このルートは、（Ｒ）ＡＮ上で確立されたＮＧ１インタフェースへの代替ルートでもよい。

【0035】

次に、ＵＥは、信頼できないＷＬＡＮ上でＵＰ機能を介してデータネットワーク（ＤＮ）への接続をセットアップするよう要求することができる。

【0036】

ＷＬＡＮ～Ｎ３ＩＷＦを通じたローミングＵＥの可能な接続が、３ＧＰＰ文献Ｓ２－１７０３１８（ＳＡ ＷＧ２ Ｍｅｅｔｉｎｇ＃１１８－ＢＩＳ）に記述されており、一方がＶＰＬＭＮ内に配置され、他方がＨＰＬＭＮ内に配置されている２つのＡＭＦがＵＥに対応する。同会合からの他の文献Ｓ２－１７０３２１およびＳ２－１７０２６０は、２つのＡＭＦを有すると複雑な問題につながるはずであるので、ＵＥが単一の、すなわち共通のＡＭＦによって対応されるべきであることを示している。

【0037】

国際公開第２０１６／１８０８６５（Ａ１）号パンフレットは、ＵＥが信頼できない非３ＧＰＰネットワークを介してサービスへのアクセスを要求するのに対処すること、特にＵＥがローミングシナリオ内にあるか否かを検出することを記述している。情報は、信頼できないＮ３ＧＰＰアクセスでサービスを制限または許容するためにネットワークによって使用される。情報は、訪問先ネットワークにローミングする間にホームネットワーク内のＵＥを認証するための解決法を提供しない。非３ＧＰＰネットワーク上でのアクセスは、国際公開第２０１６／１７９８００（Ａ１）号パンフレットおよび米国特許第９，１３７，２３１（Ｂ２）号明細書にも記述されている。非３ＧＰＰ未認識だが信頼できるネットワーク接続を使用するアクセスが国際公開第２０１０／０８６０２９（Ａ１）号パンフレットに記述されている。

【0038】

米国特許出願公開第２００８／０１６０９５９（Ａ１）号明細書は、ローミングユーザが訪問先ネットワークでセキュリティアソシエーションを確立する方法を記述している。訪問先ネットワークは、ホームネットワーク内の一般的認証アーキテクチャの認証結果を利用することによりセキュリティアソシエーションを確立する。

【0039】

Ｎ３ＧＰＰアクセスは、モバイルネットワークオペレータが同オペレータのネットワーク（特に屋内）のカバレージを増大させ、同ネットワークのユーザへのサービスの品質を高め、かつ同ネットワークの（Ｒ）ＡＮからデータをオフロードするために提供する一般オプションである。ローミングケースでは、訪問先ネットワークは、同ネットワークの（Ｒ）ＡＮに加えてＮ３ＧＰＰアクセスも提供することができる。Ｎ３ＧＰＰベースのローミングシナリオは大差がない、すなわち、訪問先ネットワーク内のＡＭＦは、ホームネットワーク内のＡＵＳＦおよびＵＤＭホームならびにＳＭＦおよびＵＰＦと訪問先ＳＭＦおよびＵＰＦの両方を含んだものと交信する。

【0040】

ホームオペレータは、ホームオペレータのコアネットワークにできるだけ直接アクセスできることを好むことがある。ローミングケースでは、このことは、訪問先ネットワークに接続されるＵＥがＮ３ＧＰＰアクセス、例えばＷＬＡＮを使用してホームオペレータのホームネットワークと直接交信できることを意味する。これは、ＷＬＡＮアクセスが例えば公共ブロードバンドインターネットへの一般アクセスであれば確かに可能である。これは、訪問先ネットワークからおよびネットワーク間インタフェースからのＮ３ＧＰＰアクセスで送信されたトラフィックをオフロードし、したがってこれによりホームオペレータならびに加入者のローミングコストを低減することができる。

【0041】

この目的で、ＵＥは、ＵＥのホームオペレータのＮ３ＩＷＦと交信し、アクセスを要求する、すなわちホームネットワークに登録する。しかしながら、このシナリオでのＵＥは訪問先ネットワークに既に登録されており、３ＧＰＰアーキテクチャでは単一ＡＭＦにおける１つの登録しか許容されない。

【発明の概要】

【0042】

訪問先ＰＬＭＮ内の唯一の登録を保つ目的で訪問先ＰＬＭＮ内に登録されている間にホームＰＬＭＮ上でのＮ３ＧＰＰアクセスを可能にする解決法がない。

【0043】

特に、最後に訪問先ネットワーク内のＡＭＦへの制御メッセージ交換を可能にするセキュリティアソシエーションのセットアップが定義される必要がある。

【0044】

加えて、ＵＥに関して訪問先ネットワークとホームネットワークとの間のＮ３ＧＰＰアクセス用法を調整する機構、例えばＵＥがホームＮ３ＩＷＦにアクセスするための条件が必要である。

【0045】

本発明は、ネットワーク内にアクセスを登録する方法を提供するものであり、この方法は、第２のアクセスネットワークを通じてユーザ機器ＵＥデバイスを登録する要求を第２のネットワーク内で受信することであって、要求は、ＵＥデバイスが第１のアクセスネットワークを通じて第１のネットワーク内に登録されているという第１の情報を含むこと、第２のネットワーク内で第１のネットワークからＵＥデバイスに関する第２の情報を受信すること、第２のネットワーク内に第２のアクセスネットワークを通じたＵＥデバイスとのセキュリティアソシエーションを確立すること、第２のネットワークによりＵＥデバイスに関する第３の情報を第１のネットワークに転送すること、および、第１のアクセスネットワークを通じた第１のネットワーク内のＵＥの登録を維持しながら、第２のアクセスネットワークを通じて第１のネットワーク内にＵＥを登録すること、を含む。

【0046】

本発明は、第１のセキュリティアソシエーションで第１のアクセスを得るために第１のネットワークに登録した後、第２のネットワークへの第２のアクセスを要求するように適合させられたユーザ機器ＵＥデバイスをさらに提供するものであり、第２のアクセスは、第１のアクセスを維持しながら第２のアクセスで第２のセキュリティアソシエーションを確立することを含み、それによりＵＥデバイスは、第２のアクセスの確立中に第１のアクセスに関する情報を提供するように構成される。

【0047】

別の態様では、本発明は、ユーザ機器ＵＥデバイスから第１のアクセスの第１の登録のための要求を受信するように構成された公衆陸上移動体ネットワークＰＬＭＮを提供するものであり、要求は第２のネットワークでの第２の登録に関する情報を含み、ＰＬＭＮは、ＵＥデバイスとＰＬＭＮとの間の相互認証を実行し、第１のアクセスでセキュア接続を確立し、第１のアクセスに関する情報を第２のネットワークに転送するように構成され、情報は、第２のネットワークが第１のアクセスを登録し、第１のアクセスでセキュア接続を使用してＵＥデバイスで登録を交換することを可能にするようなものである。

【0048】

ユーザ機器ＵＥデバイスの第１のアクセスを登録するように構成された公衆陸上移動体ネットワークＰＬＭＮも提供され、登録することは、第２のネットワークからＵＥデバイスの認証を要求することを含み、ＰＬＭＮは、第２のネットワークからＵＥデバイスの第２のアクセスの登録のための要求を受信するように構成され、第２のアクセスは、ＵＥデバイスと第２のアクセスを提供するエンティティとの間に確立されたセキュリティアソシエーションを含み、要求は、第２のアクセスでＵＥデバイスに接続するためにＰＬＭＮによって使用される情報含む。

【0049】

訪問先ネットワーク内に登録されたＵＥがホームネットワークへのＮ３ＧＰＰアクセスで追加登録することを可能にするために、ホームネットワークの機能は、Ｎ３ＧＰＰアクセスでの通常登録のためのＡＭＦと同様に、セキュリティアソシエーションのセットアップならびにホームネットワーク内のＵＥとＮ３ＩＷＦとの間のＩＰｓｅｃ接続のための必要な段階を実行する。この機能は、以下ではこの機能を、ここではＶ－ＡＭＦと称される訪問先ネットワーク内のＡＭＦと区別するために、仮想ホームＡＭＦ、Ｈ－ＡＭＦと名付けられる。

【0050】

ＵＥは、ホームネットワークのＮ３ＩＷＦからコアネットワークへのアクセスを要求して、ＵＥがＶ－ＡＭＦから受信したＵＥの一時的ＩＤを提供する。加えて、ＵＥは、その要求が既に確立されたアクセスを維持しながら追加アクセスするためであることを示す。Ｎ３ＩＷＫは訪問先ネットワークへの接続がなく、したがってホームネットワーク（Ｈ－ＡＭＦ）内のＡＭＦを選択して要求を続ける。

【0051】

本発明によれば、Ｈ－ＡＭＦはＶ－ＡＭＦと交信し、一時的ＩＤに基づいて情報を要求する。この情報は、ＵＥの恒久的ＩＤ、ＵＥの能力、および２次Ｎ３ＧＰＰアクセスの登録許可を含むことができる。この情報を用いて、Ｈ－ＡＭＦは、ＵＥのためのＮ３ＧＰＰアクセスの登録を、相互ＥＡＰベース認証が完了し、ＩＰセキュリティアソシエーションがＵＥとＮ３ＩＷＦとの間に確立される時点まで続ける。

【0052】

次いで、Ｈ－ＡＭＦは、Ｎ３ＧＰＰアクセスおよび確立済みセキュリティアソシエーションに関する情報をＶ－ＡＭＦに提供し、Ｖ－ＡＭＦに、既存ＵＥコンテキストにＮ３ＧＰＰアクセスを追加し、登録手順をＵＥで完了させるよう要求する。

【0053】

例えばセルラーモバイルネットワーク内のハンドオーバなどの既知の方法との違いは、新たに交信したＡＭＦ（Ｈ－ＡＭＦ）が、ＵＥが現在登録されているＡＭＦ（Ｖ－ＡＭＦ）からの情報に、ＵＥの制御権を新ＡＭＦにハンドオーバしないよう要求することである。その代わりに、制御権は保持され、追加のアクセスがコンテキストに加えられる。このアクセスは、後にＵＥコンテキストを削除するＨ－ＡＭＦである。レガシー手順では、ハンドオーバが何らかの理由で失敗した場合、新ＡＭＦはＵＥのコンテキストを削除するだけである。その場合、不変のコンテキストでは旧ＡＭＦしかＵＥを制御し続けることができない。上記の登録の処理ならびに既存コンテキストへの転送および追加は分かっていない。

【0054】

既知の登録要求（アタッチ要求）との違いは、ＵＥが既に別のＰＬＭＮ内に添付され、Ｎ３ＧＰＰアクセスを加えるよう要求するという情報をＮ３ＩＷＦが受信することができることである。この情報は様々な形で受信することができ、アタッチ要求メッセージ内のフラグか特定メッセージのどちらか、例えば、２次アタッチ要求メッセージか２次登録メッセージのどちらかがその目的で使用されてもよい。

【0055】

Ｎ３ＩＷＦは、この情報をＨ－ＡＭＦに転送され、例えば初期ＵＥメッセージでまたは追加メッセージでＨ－ＡＭＦに転送する。Ｈ－ＡＭＦは、Ｖ－ＡＭＦから受信された恒久的ＵＥ ＩＤに基づいてＡＵＳＦ選択および相互認証を実行し、本発明の一態様による別の登録に関する追加情報を使用する。

【0056】

本発明の別の態様によれば、ＩＰセキュリティアソシエーションがＵＥとＮ３ＩＷＦとの間に確立された後、Ｈ－ＡＭＦは、新ＵＥコンテキストをＶ－ＡＭＦに転送するために各段階を実行して、ＵＥとＮ３ＩＷＦとの間の確立済みセキュリティアソシエーションを存続させながら訪問先ネットワークへのＵＥのＮ３ＧＰＰ接続の制御権をハンドオーバし、Ｈ－ＡＭＦから受信されているＶ－ＡＭＦ内のセキュリティキーおよび他のコンテキスト情報を使用し続ける。

【0057】

Ｎ３ＧＰＰアクセスに関するＵＥコンテキストがＶ－ＡＭＦ内で受信されると、Ｖ－ＡＭＦはホームネットワーク内のＮ３ＩＷＦへの接続を確立し、Ｖ－ＡＭＦはＵＥで登録を完了させる。

【0058】

本発明の恩典は、セキュリティアソシエーションのセットアップおよびＵＥとＮ３ＩＷＦとの間のＩＰｓｅｃ接続がホームネットワーク内で効率的に実行され、最終的には訪問先コアネットワーク内でＵＥを制御するための単一制御機能が維持されることである。ホームネットワークは、既知の構成によれば不可能であった、Ｎ３ＧＰＰ関連の登録情報を訪問先ネットワークに効率的に転送することが可能になる。

【0059】

本発明の別の利点は、ホームネットワーク内でセキュリティセットアップをＵＥで実行することにより、ホームネットワークは、登録手順をＮ３ＧＰＰアクセスでの通常の１次登録手順として処理する選択肢を有し、訪問先ネットワーク内の登録を解除する。したがって、ホームネットワークオペレータはＵＥの制御権を保持する方法を得ている。決定はＨ－ＡＭＦ内に受信された情報に基づいて行うことができる。

【0060】

新たに確立されたＮ３ＩＷＦでＰＤＵセッションをセットアップするには２つのオプションがある。第１のオプションは、Ｖ－ＵＰＦおよびＨ－ＵＰＦが関係しているレガシーローミングアーキテクチャに基づいている。このオプションでは、ホームネットワーク内のＮ３ＩＷＦは訪問先ネットワーク内のＶ－ＵＰＦに接続することになる。得られたデータ経路を見ると、このオプションは、ホームネットワークへのＮ３ＧＰＰアクセスから予期される利点の大半をすたれさせることが明らかである。したがって、第２のオプションは、Ｈ－ＵＰＦだけが関係しており、Ｎ３ＩＷＦがそのＨ－ＵＰＦに接続する場合に好ましい。最初に訪問先ネットワークまでのデータのルートを定める必要はない。この種のＰＤＵセッションのセットアップは既存の方法と同様である、すなわち、確立済み（登録済み）Ｎ３ＧＰＰアクセスでの新ＰＤＵセッションが要求され、Ｖ－ＳＭＦは、Ｖ－ＵＰＦに関与せず、Ｈ－ＳＭＦにＮ３ＩＷＫを選択済みＨ－ＵＰＦに直接接続するよう要求することを決定する。

【0061】

加入者に関する合法的傍受（ＬＩ）を提供する必要があってもよく、この要件は訪問先ネットワークで傍受できるべきトラフィックを要求することができる。その場合、本発明は、アーキテクチャを上記のように保つこと（Ｈ－ＵＰＦへのＮ３ＩＷＦルーティング）、および、データを適切なノードにコピーするＨ－ＵＰＦ内の機能またはまさにＬＩ目的の訪問先ネットワーク内の機能を構成することを提案する。これは、訪問先ネットワーク内のＶ－ＡＭＦからネットワーク内部構成になる。

【0062】

次に、本発明の好ましい諸実施形態について添付図面を参照しながら単に例として説明する。

【図面の簡単な説明】

【0063】

【図1】既知のネットワーク構成を示す概略図である。

【図2】既知のネットワーク構成のメッセージ流れ図である。

【図3】訪問先ネットワークおよびホームネットワークの既知の構成の概略図である。

【図4】３ＧＰＰネットワークおよび非３ＧＰＰネットワークの既知のインタワーキング構成の概略図である。

【図5】図４の構成のメッセージ流れ図である。

【図6】本発明を組み込んだネットワークインタワーキング構成の概略図である。

【図7】図６の構成のメッセージ流れ図である。

【図8】図７のメッセージ流れ図の継続図である。

【発明を実施するための形態】

【0064】

図６は、図３と同様の、ローミングケースでのセルラーモバイルネットワークのアーキテクチャを示す。訪問先ネットワークへの３ＧＰＰベースのアクセスに加えて、図６は、ホームネットワークのＮ３ＩＷＦへのアクセスを与える、ＷＬＡＮアクセスとして例示的な形で示されているＮ３ＧＰＰアクセスを示す。

【0065】

ＷＬＡＮアクセスは一例にすぎず、他のアクセスタイプが、ホームネットワーク、すなわちＢｌｕｅｔｏｏｔｈ（登録商標）やＷｉＭａｘのような他の無線ネットワーク、またはＬＡＮやＤＳＬなどのような固定ネットワーク内のＮ３ＩＷＦへのアクセスを与えることができる。図６に示されている例は、ＵＥとＷＬＡＮの接続、おそらく、ＩＥＥＥ８０２．１１規格ファミリのいずれかによる無線接続と、公衆インターネットまたは他のインターネットを通ってルーティングされるＩＰベースの接続でよいＮ３ＩＷＦへの固定接続と、を示す。

【0066】

図６のＮ３ＩＷＦは、仮想Ｈ－ＡＭＦ（Ｈ－ＡＭＦがＵＥに対して実際は責任を負わないという意味で仮想）に接続されるように示されており、仮想Ｈ－ＡＭＦはホームネットワーク内で他のネットワーク内の識別済みＡＭＦ（Ｖ－ＡＭＦ）と通信することができる。Ｈ－ＡＭＦ対Ｖ－ＡＭＦの区別は、単に本発明内の異なる機能を示すために行われる。実際、ＵＥに対して責任を負う実際のＡＭＦ、Ｖ－ＡＭＦは１つしかないので、この区別は方法の以下の説明では行われない。

【0067】

前提条件として、ＵＥは訪問先ネットワーク内に登録しており、したがってＵＤＭの認証情報に対してホームネットワーク内のＡＵＳＦによって、おそらく図４に示されているものと同様の手順で認証されるものと仮定する。

【0068】

図７は、本発明によるＮ３ＧＰＰアクセスの登録のメッセージシーケンスを示す。上述の前提条件は、図７に段階０として示されている。

【0069】

ホームネットワークへのＮ３ＧＰＰアクセスを得るために、図７の段階１ａで、ＵＥは信頼できないＷＬＡＮネットワークに接続し、ＩＰアドレスを取得する。次いで、ＵＥは、ＵＥのホームネットワークのＮ３ＩＷＦのアドレスを発見する。アドレスおよび名前、例えば完全修飾ドメイン名、例えば、「ｒｏａｍｉｎｇ．ｎ３ｉｗｆ．ｄｅ．ｐｒｏｖｉｄｅｒ．ｃｏｍ」がＵＩＣＣ（ＳＩＭカード）に格納されてもよく、あるいは事前に構成されてもよい。ＤＮＳ名前解決が行われてもよく、Ｎ３ＩＷＦの有効なアドレスにつながる他の手順が行われてもよい。

【0070】

次いで、ＵＥはＮ３ＩＷＦと交信し、さらなる通信が暗号化されるようにＤｉｆｆｉｅ－Ｈｅｌｌｍａｎハンドシェイクに基づいて初期セキュリティアソシエーションを確立する（段階２ａ）。次いで、ＵＥは、複数のＩＫＥ要求とＵＥが一時的ＵＥを提供する応答メッセージとを交換する。

【0071】

ＵＥは、識別情報に加えて、２次登録を要求するために、または言い換えると、３ＧＰＰ ＲＡＮ上での既存接続に加えてコアネットワークへのＮ３ＧＰＰアクセス接続を登録するために交信がなされるという情報を提供することが本発明の一態様である。この情報は、図７の段階２ｂに「２ｎｄ－Ｒｅｇ－Ｉｎｆｏ」として示されているようにＩＫＥメッセージで提供されてもよく、単純なフラグの形でまたは特定のメッセージとして提供されてもよい。

【0072】

本発明によれば、Ｎ３ＩＷＦは、段階３で、以下でＨ－ＡＭＦと名付けられるホームネットワーク内のＡＭＦを選択し、段階４で、ＵＥの代わりに、Ｎ３ＧＰＰアクセスの確立および登録を要求するメッセージを生成する。本発明によれば、このメッセージまたはＮ３ＩＷＦからＨ－ＡＭＦへの別のメッセージは、その登録が訪問先ネットワーク内の（Ｒ）ＡＮ上での１次登録に追加されるという情報を含む。

【0073】

ユースケースがローミングユースケースでなければ、Ｎ３ＩＷＦは、ＵＥがＵＥによってＮ３ＩＷＦに提供された一時的ＵＥ ＩＤに基づいて既に登録されているＡＭＦを選択することができる。そのＡＭＦがＮ３ＩＷＦから到達可能でない場合、上述したように旧ＡＭＦから新ＡＭＦへの制御のハンドオーバを要求する別のＡＭＦを選択することができる。ローミングユースケースでは、これは、Ｎ３ＩＷＦが訪問先ネットワークのＡＭＦと直接交信することができないので不可能であり、ホームネットワークへの制御権のハンドオーバはローミングにとって不可能である。ホームネットワークは、登録が訪問先ネットワークに対して既存登録への２次登録として実行されるのか、登録が訪問先ネットワークで登録を置き換えるホームネットワーク内の１次登録として実行されるのかを選ぶことができる。

【0074】

次いで、Ｈ－ＡＭＦは、Ｖ－ＡＭＦからＵＥに関する情報を、Ｖ－ＡＭＦに一時的ＵＥ－ＩＤを提供する情報要求（段階５ａ）で要求する。Ｖ－ＡＭＦは、ＵＥの恒久的ＩＤおよびコンテキスト情報を含むＨ－ＡＭＦに応答を送る。

【0075】

情報要求は、要求が２次アクセスおよび／または非３ＧＰＰアクセスを登録するために行われることをＶ－ＡＭＦに示す情報も含むことができ、Ｖ－ＡＭＦは、Ｖ－ＡＭＦ内で利用可能なコンテキスト情報のサブセットだけを送り返すことができる。

【0076】

次いで、Ｈ－ＡＭＦは、段階５で恒久的ＵＥ－ＩＤに基づいてＡＵＳＦを選択する。Ｈ－ＡＭＦ、ＡＵＳＦ、Ｎ３ＩＷＦおよびＵＥは、ＩＰＳｅｃトンネル内で終わる段階６での相互ＥＡＰベースの認証を実行し、ＵＥとＮ３ＩＷＦとの間のセキュリティアソシエーションおよびＮ３ＩＷＦからＨ－ＡＭＦまでの接続が確立される。この段階は、Ｎ３ＧＰＰアクセスでの通常登録用の図５に示されているものによく似ているまたはこれと同じである。

【0077】

次に、Ｈ－ＡＭＦは、とにかくＵＥコンテキストを訪問先ネットワークに転送するかどうかを本発明に従って決定することができる。あるいは、Ｈ－ＡＭＦは、図５の通常のＮ３ＩＷＦベースの登録手順を継続し、この登録手順はホームネットワーク内のＵＥの登録および訪問先ネットワーク内のＵＥの登録の解除で終わる。Ｈ－ＡＭＦは、その場合、訪問先ネットワーク内で現在使用されているホームネットワーク内のサービスを再構築するために、Ｖ－ＡＭＦから受信されたコンテキスト情報を考慮に入れることができる。

【0078】

この決定は、ＵＤＭからＨ－ＡＭＦによって受信された情報、例えば加入者情報、および／または、ＰＣＦからＨ－ＡＭＦによって受け取られた情報、例えば、現在のネットワーク負荷、オペレータの好み、および他のネットワークもしくは加入者関連情報を考慮したオペレータポリシーをベースとすることができる。Ｈ－ＡＭＦは、ＵＭＤおよび図７に示されていないＰＣＦからそれぞれの情報を要求および受信することができる。登録手順中に得られた情報および潜在的追加情報に基づいて、Ｈ－ＡＭＦは段階７で決定を行う。

【0079】

段階７は、上記手順の別の特に前の段階で実行されてもよい。図７のメッセージおよび段階のシーケンスは単なる例である。例えば、Ｈ－ＡＭＦは、Ｈ－ＡＭＦが登録要求を受信した直後に、または相互認証中のいつでも、登録要求を前進させる方法の決定を行うことができる。

【0080】

ＵＥコンテキストを訪問先ネットワークに転送する決定の後、本発明は、ＵＥコンテキストをＨ－ＡＭＦから訪問先ネットワーク内のＶ－ＡＭＦに転送し、ＡＭＦ内のＵＥコンテキストにＮ３ＧＰＰアクセスリンクを加えるために新しい技術的段階を導入する。

【0081】

以下の段階は図８に示されており、図８は、図７に示されているメッセージシーケンスの継続である。

【0082】

転送が決定されたものとすると、Ｈ－ＡＭＦは図示のようにＵＥコンテキストをＶ－ＡＭＦに送信する。使用されるメッセージは、例的に、図８の段階９のＶ－ＡＭＦから受信された情報応答への返信とすることができる。このメッセージは、登録手順中に生成されたＨ－ＡＭＦ内のコンテキストを含む、すなわち、ＡＵＳＦから受信されたまたはＡＵＳＦによって認証されたＵＥ恒久的ＩＤ、ＵＥのセキュリティキーおよびＮ３ＩＷＦを含み、Ｎ３ＩＷＦのアドレスも含むことができる。

【0083】

次いで、訪問先ネットワーク内のＶ－ＡＭＦは、Ｈ－ＡＭＦから受信されたアドレスを使用してＮ３ＩＷＦと交信し、Ｎ３ＩＷＦからコアネットワークへの接続がＨ－ＡＭＦからＶ－ＡＭＦに切り替えられることを要求する。Ｐａｔｈ Ｓｗｉｔｃｈ Ｒｅｑｕｅｓｔメッセージが図８に例的に示されている、段階１０ａ。これは、図８には明示されていない、Ｎ３ＩＷＦとＶ－ＡＭＦとの間のトンネル確立および相互認証を含むことができる。Ｎ３ＩＷＦは、段階１０ｂで当該応答メッセージでＶ－ＡＭＦへの切替えを了解する。別法として、経路切替えはＨ－ＡＭＦによって要求されてもよい。

【0084】

Ｖ－ＡＭＦは、段階１１で最終Ｉｎｆｏｒｍａｔｉｏｎ ＡｃｋｎｏｗｌｅｄｇｅｍｅｎｔメッセージでＮ３ＧＰＰコンテキスト転送およびルートの切替えを了解することができる。次いで、Ｈ－ＡＭＦは、段階１２でＵＥコンテキストを削除することができる。

【0085】

次に、訪問先ネットワーク内のＡＭＦは、ＵＥに、ＡＭＦからＮ３ＩＷＦを介して新たに確立されたルートでＮ３ＧＰＰ接続登録の受け入れに関して通知する。本発明によれば、段階１３ａでの受入メッセージは、制御プレーンメッセージのルーティング用の規則を含んだ構成情報を含むことができる。ＵＥにはこのときＡＭＦまで２つの異なるルートが確立されているので、規則により、ＵＥは、決定用の制御メッセージおよび条件にどのルートを使用するか決定することが可能となり得る。受信尤度を増大させるために両ルート上で制御情報を送信することも可能である。

【0086】

ＵＥは、Ｎ３ＧＰＰアクセスでまたは（Ｒ）ＡＮ上で前に受信されたルーティング規則に従って送信され得る、段階１３ｂのＲｅｇｉｓｔｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅメッセージで登録手順を完了する。

【0087】

本発明の一態様では、公衆陸上移動体ネットワークＰＬＭＮはホームＰＬＭＮ、Ｈ－ＰＬＭＮとして働く。Ｈ－ＰＬＭＮとして働く第２のネットワークが、ＵＥデバイスから第２のアクセスを登録するための要求を受信し、この要求は第１のネットワークでの第１の登録に関する情報を含み、第２のネットワークは、デバイスと第２のネットワークとの間の相互認証を実行し、第２のアクセスでセキュア接続を確立した後で、第２のアクセス情報を第１のネットワークに転送し、第２のアクセス情報は、第１のネットワークが第２のアクセスを登録するとともに、第２のアクセスでセキュア接続を使用して登録情報をデバイスで交換することを可能にする。

【0088】

第２のネットワークはデバイスの加入者のホームネットワークとすることができ、第１のネットワークは訪問先（またはローミング対象）ネットワークとすることができる。第１のアクセスは３ＧＰＰ無線アクセスネットワーク上でのものであり、第２のアクセスは非３ＧＰＰアクセスネットワーク上のアクセスとすることができる。その場合、第１のアクセスは信頼できるアクセスネットワーク上でのものであり、第２のアクセスは信頼できないアクセスネットワーク上でのものである。第１のネットワークを用いたデバイスの第１のアクセスの登録は、デバイスと第２のネットワークとの間の相互認証を含む（＝ローミング原則）。

【0089】

セキュア接続は、デバイスと第２のアクセスのエンティティとの間のセキュリティアソシエーションと、デバイスとエンティティとの間のＩＰＳｅｃと、を含むことができる。相互認証の実行およびセキュア接続の確立は、第１のネットワーク内のデバイスの第１の登録に影響を与えることなく行われる。第２のアクセス情報を第１のネットワークに転送する前の第２のネットワークは、第２のネットワーク内で利用可能な加入者情報、ポリシー情報およびサービス情報のうち１つまたは複数に基づいて、第２のアクセス情報を第１のネットワークに転送するか、第１のネットワークからのＵＥの第１のアクセス登録の解除を要求かを決定する。

【0090】

Ｈ－ＰＬＭＮは、デバイスから第２のアクセスの登録のための要求を受信する第２のノードを含んでいてもよく、この要求は、第１のネットワークの第１のノードでの第１の登録に関する情報を含み、第２のノードは、第１のノードからデバイスの第１のコンテキスト情報を要求および受信し、第２のアクセスでデバイスへのセキュア接続を確立し、第１のノードに第２のコンテキスト情報を提供し、第２のコンテキスト情報が第２のアクセスおよびセキュア接続に関する情報を含み、そして第１のノードによる第２のコンテキスト情報の受信成功の確認を受信するのに応答して第２のノード内のデバイスコンテキストを削除する。

【0091】

本発明の一態様では、ＰＬＭＮが訪問先ＰＬＭＮまたはＶ－ＰＬＭＮとして働く。第１のネットワークがデバイスの第１のアクセスを登録し、登録することは、第２のネットワークからデバイスの認証を要求することを含み、第１のネットワークは、第２のネットワークからデバイスの第２のアクセスの登録のための要求を受信し、第２のアクセスは、デバイスと第２のアクセスを提供するエンティティとの間に確立されたセキュリティアソシエーション（およびＩＰＳｅｃ接続）を含み、要求は、セキュリティアソシエーション（およびＩＰＳｅｃ接続）を使用して第２のアクセスでデバイスに接続するために第１のネットワークによって使用される情報を含む。

【0092】

本発明の別の態様はＵＥであり、ＵＥは、第１のアクセスを介して第１のネットワーク内で登録し、第２のネットワークから第２のアクセスの登録を要求して第２のネットワークを用いて第２のアクセスでセキュリティアソシエーション（およびＩＰＳｅｃ）を確立し、第１のネットワークへの第１のアクセスを維持しながら第２のアクセスで第１のネットワークからの登録要求への応答を受信する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】