特許 7550973 仮想プライベートダイヤルアップネットワークにアクセスするための方法、ネットワーク側システム及びシステム、並びに記憶媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-05

(45)【発行日】2024-09-13

(54)【発明の名称】仮想プライベートダイヤルアップネットワークにアクセスするための方法、ネットワーク側システム及びシステム、並びに記憶媒体

(51)【国際特許分類】

   H04W 76/11 20180101AFI20240906BHJP

   H04W 76/12 20180101ALI20240906BHJP

   H04W 28/084 20230101ALI20240906BHJP

   H04W 12/06 20210101ALI20240906BHJP

【ＦＩ】

H04W76/11

H04W76/12

H04W28/084

H04W12/06

【請求項の数】 19

(21)【出願番号】P 2023519727

(86)(22)【出願日】2021-05-19

(65)【公表番号】

(43)【公表日】2023-09-22

(86)【国際出願番号】 CN2021094571

(87)【国際公開番号】W WO2022068219

(87)【国際公開日】2022-04-07

【審査請求日】2023-07-06

(31)【優先権主張番号】202011052664.4

(32)【優先日】2020-09-29

(33)【優先権主張国・地域又は機関】CN

【早期審査対象出願】

(73)【特許権者】

【識別番号】515003145

【氏名又は名称】チャイナ・テレコム・コーポレーション・リミテッド

【氏名又は名称原語表記】ＣＨＩＮＡ ＴＥＬＥＣＯＭ ＣＯＲＰＯＲＡＴＩＯＮ ＬＩＭＩＴＥＤ

【住所又は居所原語表記】３１， ＪＩＮＲＯＮＧ ＳＴＲＥＥＴ， ＸＩＣＨＥＮＧ ＤＩＳＴＲＩＣＴ， ＢＥＩＪＩＮＧ １０００３３， ＣＨＩＮＡ

(74)【代理人】

【識別番号】100094112

【弁理士】

【氏名又は名称】岡部 讓

(74)【代理人】

【識別番号】100101498

【弁理士】

【氏名又は名称】越智 隆夫

(74)【代理人】

【識別番号】100107401

【弁理士】

【氏名又は名称】高橋 誠一郎

(74)【代理人】

【識別番号】100120064

【弁理士】

【氏名又は名称】松井 孝夫

(74)【代理人】

【識別番号】100182257

【弁理士】

【氏名又は名称】川内 英主

(74)【代理人】

【識別番号】100202119

【弁理士】

【氏名又は名称】岩附 秀幸

(72)【発明者】

【氏名】リ，ミンシュエ

(72)【発明者】

【氏名】ロン，ビャオ

【審査官】吉村 真治▲郎▼

(56)【参考文献】

【文献】国際公開第２０２０／０４１３６８（ＷＯ，Ａ１）

【文献】中国特許出願公開第１０５３３８５１４（ＣＮ，Ａ）

【文献】国際公開第２０１５／０８５８０８（ＷＯ，Ａ１）

【文献】中国特許出願公開第１１１２６３３４６（ＣＮ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４－ ７／２６

Ｈ０４Ｗ ４／００－９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするための方法であって、
アクセスアンドモビリティ管理機能（ＡＭＦ）によって、ユーザからＶＰＤＮへのアクセスリクエストを受信するステップであって、該ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのデータネットワーク名（ＤＮＮ）、アカウント及びキーを含む、受信するステップと、
前記ＡＭＦによってネットワークリポジトリ機能（ＮＲＦ）を介して前記ＶＰＤＮのサービスをサポートするターゲットセッション管理機能（ＳＭＦ）を決定し、該ターゲットＳＭＦにセッション管理コンテキストリクエストを送信するステップと、
ユーザプレーン機能（ＵＰＦ）と前記ターゲットＶＰＤＮとの間のトンネルが確立されることが可能になるように、前記ターゲットＳＭＦによって前記セッション管理コンテキストリクエストに従ってセッションを確立するように前記ＶＰＤＮの前記サービスをサポートする前記ＵＰＦを選択するステップと、
を含むことを特徴とする方法。

【請求項2】

前記ＡＭＦによってＮＲＦを介してＶＰＤＮのサービスをサポートするターゲットＳＭＦを決定するステップは、
前記ＡＭＦがネットワーク機能（ＮＦ）発見リクエストを前記ＮＲＦに送信するステップであって、該ＮＦ発見リクエストは、前記ターゲットＶＰＤＮの前記ＤＮＮを含む、送信するステップと、
前記ＮＲＦによって前記ＤＮＮに従って前記ＶＰＤＮの前記サービスをサポートするＳＭＦを決定し、該ＳＭＦを前記ターゲットＳＭＦとして前記ＡＭＦにフィードバックするステップと、
を含むことを特徴とする請求項１に記載の方法。

【請求項3】

前記ＶＰＤＮの前記サービスをサポートする前記ＵＰＦは、Ｌ２ＴＰをサポートするＵＰＦであることを特徴とする請求項１に記載の方法。

【請求項4】

前記ＶＰＤＮへのアクセスリクエストは、非アクセス層（ＮＡＳ）メッセージによって搬送されることを特徴とする請求項１に記載の方法。

【請求項5】

前記ＮＲＦが前記ＶＰＤＮの前記サービスをサポートする前記ＳＭＦを発見しない場合に、前記ＶＰＤＮの前記サービスのためのセッションの確立は失敗することを特徴とする請求項２に記載の方法。

【請求項6】

前記ターゲットＳＭＦが前記ＶＰＤＮの前記サービスをサポートする前記ＵＰＦを発見しない場合に、前記ＶＰＤＮの前記サービスのためのセッションの確立は失敗することを特徴とする請求項１に記載の方法。

【請求項7】

前記ターゲットＶＰＤＮが前記アカウント及び前記キーを認証することが可能になるように、前記ＵＰＦが前記ターゲットＳＭＦからセッション確立リクエストを受信し、確立しようとするセッションが前記ＶＰＤＮの前記サービスのためのものであると判断した場合に前記トンネルを確立するステップをさらに含むことを特徴とする請求項１に記載の方法。

【請求項8】

アクセスアンドモビリティ管理機能（ＡＭＦ）によって実行される、仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするための方法であって、
ユーザからＶＰＤＮへのアクセスリクエストを受信するステップであって、該ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのデータネットワーク名（ＤＮＮ）、アカウント及びキーを含む、受信するステップと、
ネットワークリポジトリ機能（ＮＲＦ）を介して前記ＶＰＤＮのサービスをサポートするターゲットセッション管理機能（ＳＭＦ）を決定し、該ターゲットＳＭＦにセッション管理コンテキストリクエストを送信するステップと、
を含むことを特徴とする方法。

【請求項9】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするための方法であって、
ユーザ機器（ＵＥ）によって前記ＶＰＤＮへのサービスリクエストを５Ｇネットワーク上で開始するステップと、
ネットワーク側システムによって実行される、請求項１乃至７のいずれか一項に記載の方法と、
を含み、
前記ＶＰＤＮへの前記サービスリクエストは、前記ターゲットＶＰＤＮの前記ＤＮＮを含むことを特徴とする方法。

【請求項10】

前記ＶＰＤＮへの前記サービスリクエストは、ＰＡＰ／ＣＨＡＰプロトコル識別子をさらに含むことを特徴とする請求項９に記載の方法。

【請求項11】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするための方法であって、
ユーザ機器（ＵＥ）によって、前記ターゲットＶＰＤＮの前記アカウント及び前記キーを含む前記ＶＰＤＮへのサービスリクエストを５Ｇネットワーク上で開始するステップと、
ネットワーク側システムによって実行される、請求項１乃至７のいずれか一項に記載の方法と、
を含むことを特徴とする方法。

【請求項12】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするためのネットワーク側システムであって、
ユーザからＶＰＤＮへのアクセスリクエストを受信し、ネットワークリポジトリ機能（ＮＲＦ）を介して、前記ＶＰＤＮのサービスをサポートするターゲットセッション管理機能（ＳＭＦ）を決定し、且つ該ターゲットＳＭＦにセッション管理コンテキストリクエストを送信するように構成されているアクセスアンドモビリティ管理機能（ＡＭＦ）であって、前記ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのデータネットワーク名（ＤＮＮ）、アカウント及びキーを含む、アクセスアンドモビリティ管理機能（ＡＭＦ）と、
前記ＶＰＤＮの前記サービスをサポートするＳＭＦを決定し、該ＳＭＦを前記ターゲットＳＭＦとして前記ＡＭＦにフィードバックするように構成されているＮＲＦと、
ユーザプレーン機能（ＵＰＦ）と前記ターゲットＶＰＤＮとの間のトンネルが確立されることが可能になるように、前記セッション管理コンテキストリクエストに従ってセッションを確立するように前記ＶＰＤＮの前記サービスをサポートする前記ＵＰＦを選択するように構成されているＳＭＦと、
を備えることを特徴とするネットワーク側システム。

【請求項13】

前記ターゲットＶＰＤＮが前記アカウント及び前記キーを認証することが可能になるように、前記ＳＭＦからセッション確立リクエストを受信し、確立しようとするセッションが前記ＶＰＤＮの前記サービスのためのものであると判断した場合に前記トンネルを確立するように構成されているＵＰＦをさらに備えることを特徴とする請求項１２に記載のネットワーク側システム。

【請求項14】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするためのネットワーク側システムであって、
メモリと、
該メモリに結合されていると共に、該メモリに記憶されている命令に基づいて請求項１乃至７のいずれか一項に記載の方法を実行するように構成されているプロセッサと、
を備えることを特徴とするネットワーク側システム。

【請求項15】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）へのアクセスのためのシステムであって、
請求項１２乃至１４のいずれか一項に記載のネットワーク側システムと、
５Ｇネットワーク上で前記ＶＰＤＮへのサービスリクエストを開始するように構成されているユーザ機器（ＵＥ）であって、該ＶＰＤＮへのサービスリクエストは、前記ターゲットＶＰＤＮの前記アカウント及び前記キーを含む、ユーザ機器（ＵＥ）と、
を備えることを特徴とするシステム。

【請求項16】

プロセッサによって実行されると、請求項１乃至７及び９乃至１０のいずれか一項に記載の方法のステップを実施するコンピュータプログラム命令が記憶されていることを特徴とする非一時的コンピュータ可読記憶媒体。

【請求項17】

請求項１乃至７及び９乃至１０のいずれか一項に記載の方法をプロセッサによって実行させることが可能になるように構成されているコンピュータプログラム。

【請求項18】

プロセッサによって実行されると、請求項８に記載の方法のステップを実施するコンピュータプログラム命令が記憶されていることを特徴とする非一時的コンピュータ可読記憶媒体。

【請求項19】

請求項８に記載の方法をプロセッサによって実行させることが可能になるように構成されているコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

［関連出願の相互参照］
本願は、２０２０年９月２９日に出願された中国特許出願第２０２０１１０５２６６４．４号に基づいていると共に、当該中国特許出願の優先権を主張しており、その開示の全てが本願に組み込まれる。

【0002】

本開示は、移動体通信の技術分野に関し、特にＶＰＤＮ（仮想プライベートダイヤルアップネットワーク）へのアクセスのための方法、ネットワーク側システム及びシステムと記憶媒体とに関する。

【背景技術】

【0003】

ＶＰＤＮは、暗号化トンネルを介してパブリックネットワーク上で通信するための仮想プライベートネットワーク技術である。ＶＰＤＮユーザは、パブリックネットワークを介した仮想セキュアチャネルを通して内部ユーザネットワークと接続することができるが、パブリックネットワーク上の他のユーザは、仮想セキュアチャネルを通して内部ユーザネットワーク内のリソースにアクセスすることができない。

【0004】

ＶＰＤＮの従来のサービスによって採用される認証及び認可のためのメカニズムは、ＰＡＰ／ＣＨＡＰである。ＰＡＰ（パスワード認証プロトコル）は、二回のハンドシェイクによって認証が確立され、認証が応答されるか又は接続が終了するまで、ピアノードがＩＤ／パスワード（平文）を検証者に連続的に繰り返し送信するメカニズムであり、ＰＰＰｏＥ（ポイント－トゥ－ポイント プロトコル オーヴァー イーサーネット）ダイヤルアップ環境において一般的である。ＣＨＡＰ（チャレンジハンドシェイク認証プロトコル）は、認証された当事者のアイデンティティ（暗号文）が三回のハンドシェイクによって検証され、検証が初期リンクの確立時に完了され、セキュリティを向上させるために、検証がリンクが確立された後に周期的に実行されるメカニズムであり、現在、企業ネットワークのリモートアクセス環境においてより一般的である。

【発明の概要】

【0005】

本開示の一つの目的は、５Ｇネットワークを介したＶＰＤＮへのアクセスの解決策を提供することである。

【0006】

仮想プライベートダイヤルアップネットワーク（ＶＰＤＮ）にアクセスするための方法は、アクセスアンドモビリティ管理機能（ＡＭＦ）によってユーザからのＶＰＤＮへのアクセスリクエストを受信するステップであって、当該ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのデータネットワーク名（ＤＮＮ）、アカウント及びキーを含む、受信するステップと、ＡＭＦによってネットワークリポジトリ機能（ＮＲＦ）を介してＶＰＤＮのサービスをサポートするターゲットセッション管理機能（ＳＭＦ）を決定すると共に、セッション管理コンテキストリクエストをターゲットＳＭＦに送信するステップと、ユーザプレーン機能（ＵＰＦ）とターゲットＶＰＤＮとの間のトンネルが確立されることが可能になるように、ＳＭＦによって当該セッション管理コンテキストリクエストに従ってセッションを確立するためにＶＰＤＮのサービスをサポートするＵＰＦを選択するステップとを含んでいる。

【0007】

いくつかの実施形態において、ＡＭＦによってＮＲＦを介してＶＰＤＮのサービスをサポートするＳＭＦを決定するステップは、ＡＭＦがネットワーク機能（ＮＦ）発見リクエストをＮＲＦに送信するステップであって、当該ＮＦ発見リクエストはターゲットＶＰＤＮのＤＮＮを含む、送信するステップと、ＮＲＦによってＤＮＮに従ってＶＰＤＮのサービスをサポートするＳＭＦを決定するステップと、ＳＭＦをターゲットＳＭＦとしてＡＭＦにフィードバックするステップとを含んでいる。

【0008】

いくつかの実施形態では、ＶＰＤＮのサービスをサポートするＵＰＦは、レイヤ２トンネリングプロトコル（Ｌ２ＴＰ）をサポートするＵＰＦである。

【0009】

いくつかの実施形態では、ＶＰＤＮに対するアクセスリクエストは、非アクセス層（ＮＡＳ）メッセージによって搬送される。

【0010】

いくつかの実施形態では、ＮＲＦがＶＰＤＮのサービスをサポートするＳＭＦを発見しない場合に、ＶＰＤＮのサービスのためのセッションの確立が失敗する。

【0011】

いくつかの実施形態では、ＳＭＦがＶＰＤＮのサービスをサポートするＵＰＦを発見しない場合に、ＶＰＤＮのサービスのためのセッションの確立が失敗する。

【0012】

いくつかの実施形態では、ＶＰＤＮにアクセスするための方法は、ＵＰＦがＳＭＦからのセッション確立リクエストを受信するステップと、確立しようとするセッションがＶＰＤＮのサービスのためのものであると判断した場合にトンネルを確立して、ターゲットＶＰＤＮがアカウント及びキーを認証することを可能にするステップとをさらに含んでいる。

【0013】

本開示のいくつかの実施形態の一態様によれば、ユーザ機器（ＵＥ）が５ＧネットワークにおいてターゲットＶＰＤＮのアカウント及びキーを含むＶＰＤＮのためのサービスリクエストを開始するステップと、ネットワーク側によって実行される、上述したＶＰＤＮにアクセスするための方法のいずれか一つとを含む、ＶＰＤＮにアクセスするための方法が提供される。

【0014】

本開示のいくつかの実施形態の一態様によれば、ユーザからＶＰＤＮへのアクセスリクエストを受信し、ＮＲＦを介してＶＰＤＮのサービスをサポートするターゲットＳＭＦを決定し、且つターゲットＳＭＦにセッション管理コンテキストリクエストを送信するように構成されているＡＭＦであって、ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのＤＮＮ、アカウント及びキーを含む、ＡＭＦと、ＶＰＤＮのサービスをサポートするＳＭＦを決定し、ＳＭＦをターゲットＳＭＦとしてＡＭＦにフィードバックするように構成されているＮＲＦと、セッション管理コンテキストリクエストに従ってＶＰＤＮのサービスをサポートするＵＰＦを選択してセッションを確立し、ＵＰＦとターゲットＶＰＤＮとの間のトンネルが確立されることを可能にするように構成されているＳＭＦとを備える、ＶＰＤＮにアクセスするためのネットワーク側システムが提供される。

【0015】

いくつかの実施形態では、ＶＰＤＮにアクセスするためのネットワーク側システムは、ＳＭＦからのセッション確立リクエストを受信すると共に、確立しようとするセッションがＶＰＤＮのサービスのためのものであると判断した場合にトンネルを確立してターゲットＶＰＤＮがアカウント及びキーを認証することを可能にするように構成されているＵＰＦをさらに備えている。

【0016】

本開示のいくつかの実施形態の一態様によれば、メモリと、メモリに結合されたプロセッサとを備える、ＶＰＤＮにアクセスするためのネットワーク側システムであって、当該プロセッサは、メモリに記憶されている命令に基づいて上述のＶＰＤＮにアクセスするための方法のいずれかを実行するように構成されている、ＶＰＤＮにアクセスするためのネットワーク側システムが提供される。

【0017】

本開示のいくつかの実施形態の一態様によれば、ＶＰＤＮにアクセスするための上述のネットワーク側システムのいずれかと、５Ｇネットワーク上でＶＰＤＮのためのサービスリクエストを開始するように構成されているＵＥとを備える、ＶＰＤＮにアクセスするためのシステムであって、当該ＶＰＤＮのためのサービスリクエストは、ターゲットＶＰＤＮのアカウント及びキーを含む、ＶＰＤＮにアクセスするためのシステムが提供される。

【0018】

本開示のいくつかの実施形態の一態様によれば、プロセッサによって実行されると、上述のＶＰＤＮにアクセスするための方法のいずれかのステップを実施するコンピュータプログラム命令が記憶された非一時的コンピュータ可読記憶媒体が提供される。

【0019】

本明細書で説明される添付の図面は、本開示のさらなる理解を提供するために用いられると共に、本開示の一部を構成する。本開示の例示的な実施形態及びそれらの説明は、本開示を説明するために用いられ、本開示の不適切な限定を構成しない。

【図面の簡単な説明】

【0020】

【図1】図１は、本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするための方法のフロー図である。

【図2】図２は、本開示の他の実施形態に係るＶＰＤＮにアクセスするための方法のフロー図である。

【図3A】図３Ａは、本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするための方法のシグナリング相互作用図である。

【図3B】図３Ｂは、本開示の他の実施形態に係るＶＰＤＮにアクセスするための方法のシグナリング相互作用図である。

【図4A】図４Ａは、本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするためのネットワーク側システムの概略図である。

【図4B】図４Ｂは、本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするためのネットワーク側システムのネットワークアーキテクチャの概略図である。

【図5】図５は、本開示の他の実施形態に係るＶＰＤＮにアクセスするためのネットワーク側システムの概略図である。

【図6】図６は、本開示のさらに他の実施形態に係るＶＰＤＮにアクセスするためのネットワーク側システムの概略図である。

【図7】図７は、本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするためのシステムの概略図である。

【発明を実施するための形態】

【0021】

本開示の技術的解決策のさらなる詳細な説明は、添付の図面及び実施形態によって以下に示される。

【0022】

本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするための方法のフロー図が、図１に示されている。

【0023】

ステップ１０１では、ＡＭＦは、ユーザからＶＰＤＮにアクセスするためのアクセスリクエストを受信する。いくつかの実施形態では、ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのＤＮＮと、ターゲットＶＰＤＮのアカウント及びキーとを含んでいる。

【0024】

いくつかの実施形態では、ＶＰＤＮへのアクセスリクエストは、ＮＡＳメッセージによって搬送することができ、例えばＰＡＰ／ＣＨＡＰプロトコル識別子がｅＰＣＯセル内に新たに追加され、ＶＰＤＮへのアクセスリクエストがＶＰＤＮのサービスの識別情報、すなわちＶＰＤＮのアカウント及びキーを搬送することが可能となる。いくつかの実施形態では、ＶＰＤＮへのアクセスリクエストは、ＰＤＵセッション確立リクエストによって搬送することができる。

【0025】

いくつかの実施形態では、ユーザがＶＰＤＮにアクセスするためのリクエストを開始する必要があるとき、ＵＥは、ＰＡＰ／ＣＨＡＰプロトコル識別子を搬送するＶＰＤＮへのアクセスリクエストを送信し、例えばＰＡＰ／ＣＨＡＰプロトコル識別子がｅＰＣＯセル内に新たに追加され、ＶＰＤＮへのアクセスリクエストがＶＰＤＮのサービスの識別情報、すなわちＶＰＤＮのアカウント及びキーを搬送することを可能にする。いくつかの実施形態では、ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのＤＮＮをさらに含む。

【0026】

ステップ１０２では、ＡＭＦは、ＮＲＦを介してＶＰＤＮのサービスをサポートするターゲットＳＭＦを決定する。いくつかの実施形態では、ＮＲＦは、現在のセッション確立リクエストがＶＰＤＮのサービスのためのものであると判断したとき、記憶されている情報に従ってＶＰＤＮをサポートするＳＭＦを決定し、当該ＳＭＦをターゲットＳＭＦとしてＡＭＦにフィードバックする。

【0027】

ステップ１０３では、ＡＭＦは、ＮＲＦのフィードバック情報に従ってセッション管理コンテキストリクエストをターゲットＳＭＦに送信する。

【0028】

ステップ１０４では、セッション管理コンテキストリクエストに従って、ＳＭＦは、セッションを確立するためにＶＰＤＮのサービスをサポートするＵＰＦを選択する。いくつかの実施形態では、ＶＰＤＮのサービスによって採用される、現在広く使用されているトンネリング技法はＬ２ＴＰであるため、ＶＰＤＮのサービスをサポートするＵＰＦは、Ｌ２ＴＰをサポートするＵＰＦである。

【0029】

いくつかの実施形態では、セッション管理コンテキストリクエストは、確立しようとするセッションがＶＰＤＮのサービスのためのものであるとＵＰＦが判断するためのＤＮＮ情報を搬送する。いくつかの実施形態では、ＵＰＦは、確立しようとするセッションがＶＰＤＮのサービスのためのものであると判断したとき、ターゲットプライベートネットワークへのトンネルを確立する。

【0030】

そのような方法によって、ＶＰＤＮ特性のサービスのための５Ｇネットワーク要素デバイスのサポートを向上させることができ、そのため５Ｇネットワークは、ＶＰＤＮへのアクセスの利便性を向上させるＶＰＤＮの伝統的なＰＡＰ／ＣＨＡＰ認証ベースのサービスを円滑に開始し、クライアント側の既存の企業プライベートネットワークデバイスを変更する必要はなく、当該方法の迅速な展開及び広範な適用が容易となる。

【0031】

本開示の他の実施形態に係るＶＰＤＮにアクセスするための方法のフロー図が、図２に示されている。

【0032】

ステップ２０１では、ＡＭＦは、ユーザからＶＰＤＮへのアクセスリクエストを受信する。当該ＶＰＤＮへのアクセスリクエストは、ターゲットＶＰＤＮのＤＮＮと、ターゲットＶＰＤＮのアカウント及びキーとを含む。

【0033】

ステップ２０２では、ＡＭＦは、ＮＲＦにＮＦ発見リクエストを送信する。当該ＮＦ発見リクエストは、ターゲットＶＰＤＮのＤＮＮを含む。

【0034】

ステップ２０３では、ＤＮＮに従って、ＮＲＦは、ＶＰＤＮのサービスをサポートするＳＭＦがＡＭＦに提供される必要があると判断する。

【0035】

ステップ２０４では、ＮＲＦは、ＶＰＤＮのサービスをサポートするＳＭＦが発見されるかどうか判断する。ＶＰＤＮのサービスをサポートするＳＭＦが発見されない場合には、ステップ２０５が実行され、ＶＰＤＮのサービスをサポートするＳＭＦが発見される場合には、ステップ２０６が実行される。

【0036】

ステップ２０５では、ＶＰＤＮのサービスのためのセッションの確立が失敗したと判断される。いくつかの実施形態では、セッション確立が失敗したというフィードバックをユーザに対して行うことができる。

【0037】

ステップ２０６では、ＶＰＤＮのサービスをサポートする一つの発見されたＳＭＦがターゲットＳＭＦとして使用され、当該ターゲットＳＭＦは、ＡＭＦにフィードバックされる。

【0038】

ステップ２０７では、ＡＭＦは、セッション管理コンテキストリクエストをターゲットＳＭＦに送信する。

【0039】

ステップ２０８では、セッション管理コンテキストリクエストに従って、ＳＭＦは、ＶＰＤＮのサービスをサポートするＵＰＦが選択される必要があると判断する。いくつかの実施形態では、セッション管理コンテキストリクエストにおいて、当該リクエストがＶＰＤＮのサービスのためのものであることをＳＭＦが判断した後、ＶＰＤＮのサービスをサポートするＵＰＦに対する選択を実行するために、ターゲットＶＰＤＮのＤＮＮ情報を搬送することができる。

【0040】

ステップ２０９では、ＳＭＦは、ＶＰＤＮのサービスをサポートするＵＰＦが発見されるかどうか判断する。ＶＰＤＮのサービスをサポートするＵＰＦが発見されない場合には、ステップ２０５が実行される。ＶＰＤＮのサービスをサポートするＵＰＦが発見される場合には、ステップ２１０が実行される。

【0041】

ステップ２１０では、ＡＭＦは、ＵＰＦがターゲットＶＰＤＮとのトンネルを確立することを促すために、決定されたＵＰＦとのセッションを確立する。

【0042】

そのような方法によって、５Ｇネットワークのネットワーク要素は、ＵＥからＶＰＤＮへのアクセスリクエストを識別し且つ処理して、５Ｇネットワークを介してＶＰＤＮにアクセスすることが可能となり、ＶＰＤＮへのアクセスの利便性が向上し、セッション確立の処理において、ＶＰＤＮをサポートするＵＰＦを有していない場合には確立失敗に対する応答を時間内に行うことで信頼性が向上する。

【0043】

いくつかの実施形態では、図２に示されているように、ＶＰＤＮにアクセスするための方法は、ステップ２１１乃至２１３をさらに含み得る。

【0044】

ステップ２１１では、ＵＰＦは、ＳＭＦからセッション確立リクエストを受信する。いくつかの実施形態では、当該セッション確立リクエストは、ターゲットＶＰＤＮのＤＮＮと、ターゲットＶＰＤＮのアカウント及びキーとを含み得る。

【0045】

ステップ２１２では、ＵＰＦは、確立しようとするセッションがＶＰＤＮのサービスのためのものであるかどうか判断する。当該セッションがＶＰＤＮのサービスのためのものであると判断した場合には、ステップ２１３が実行され、当該セッションがＶＰＤＮのサービスのためのものではないと判断した場合には、関連技術における他のサービスのための対応する処理フローが実行される。

【0046】

ステップ２１３では、ＵＰＦは、ターゲットＶＰＤＮがアカウント及びキーを認証するように、ターゲットＶＰＤＮとのＬ２ＴＰトンネルを確立する。いくつかの実施形態では、ＶＰＤＮのＬＮＳ及びＡＡＡは、ターゲットＶＰＤＮのアカウント及びキーに従って、ユーザのためのＰＡＰ又はＣＨＡＰ照合を実行することができる。当該照合にパスした場合には、ＶＰＤＮのサービスの確立は成功となり、当該照合にパスしなかった場合には、ＶＰＤＮのサービスの確立は失敗となる。

【0047】

このような方法によって、トンネルの確立が完了した後に、ユーザのためにＶＰＤＮによって実行される照合に必要な情報をさらに提供することができ、これにより５ＧネットワークがＶＰＤＮへのアクセスをサポートすることを保証しながら、ＶＰＤＮのセキュリティが保証される。

【0048】

本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするための方法のシグナリング相互作用図が、図３Ａに示されている。いくつかの実施形態では、ＶＰＤＮにアクセスするための方法に含まれるネットワーク要素間の接続関係は、図４Ｂに示されるようなものとすることができ、ここでネットワークは、二つの部分、すなわち５Ｇネットワークと、ＶＰＤＮとしての企業ネットワークとを主に含んでおり、ユーザは、当該５Ｇネットワークを介して当該企業ネットワークに接続される。

【0049】

３０１では、ＵＥは、セルｅＰＣＯによって搬送されるターゲットＶＰＤＮのＤＮＮ、アカウント及びキーを含むＰＤＵセッション確立リクエストをＡＭＦに送信する。

【0050】

３０２では、ＡＭＦは、ＮＦ発見リクエストをＮＲＦに送信する。当該ＮＲＦは、当該リクエストに含まれるＶＰＤＮのＤＮＮを識別する際には、当該ＶＰＤＮをサポートするＳＭＦを発見する必要があると判断する。

【0051】

３０３では、ＮＲＦがＶＰＤＮをサポートするＳＭＦを発見した場合に、ＳＭＦがターゲットＳＭＦとしてＡＭＦにフィードバックされる。

【0052】

３０４では、ＡＭＦは、ＳＭコンテキスト作成リクエストを介して、ＤＮＮと、ターゲットＶＰＤＮ内のユーザのアカウント及びキーとをＳＭＦに提供する。

【0053】

３０５乃至３０７では、ＳＭＦは、ＵＤＭへのサブスクリプション検索を開始し、ＳＭコンテキスト作成応答をＡＭＦにフィードバックする。この処理においては、関連技術におけるＳＭＦとＵＤＭとの間の相互作用の処理を参照してもよい。

【0054】

３０８では、ＳＭＦは、セッションのサービス特性に従って、Ｌ２ＴＰをサポートするＵＰＦデバイス等の、ＶＰＤＮ特性のサービスをサポートするＵＰＦを選択する。

【0055】

３０９乃至３１０では、ＳＭＦは、選択されたＵＰＦにＮ４セッション確立リクエストを送信し、当該Ｎ４セッション確立リクエストを介してＤＮＮ及びＶＰＤＮの認証情報を当該ＵＰＦに送信した後、当該ＵＰＦは、Ｎ４セッション確立応答を行う。

【0056】

３１１乃至３１３では、ＳＭＦは、ＡＭＦ及び無線アクセスネットワーク（ＲＡＮ）を介して、ＰＤＵセッションの確立が成功したことをＵＥに通知する。

【0057】

いくつかの実施形態では、５Ｇネットワーク部分のフローが完了した後、５ＧシステムにおけるＶＰＤＮのサービスにアクセスするフローが図３Ｂに示されており、ここではＣＨＡＰ認証メカニズムが一例として取り上げられている。いくつかの実施形態では、ＶＰＤＮにアクセスするための方法に含まれるネットワーク要素間の接続関係は、図４Ｂに示されるようなものとすることができる。

【0058】

３２１では、ＵＥによってＵＰＦに送信されるＰＤＵセッション確立リクエストは、ターゲットＶＰＤＮのＤＮＮ、アカウント及びキーを含んでいる。いくつかの実施形態では、ＰＤＵセッション確立リクエストは、上記の処理３０１乃至３０９によってＵＰＦに送信される。

【0059】

３２２乃至３２３では、ＵＰＦは、確立される必要があるセッションがＶＰＤＮのサービスのためのものであると判断したという条件の下で、パブリックネットワークを介して関連するＬＮＳとのＬ２ＴＰのトンネルを確立する。

【0060】

３２４乃至３２８では、ＶＰＤＮのプライベートネットワークデバイスは、当該ＶＰＤＮのユーザに対するＣＨＡＰ認証を実行する。いくつかの実施形態では、当該照合処理は、関連技術におけるものと同一である。

【0061】

そのような方法によって、プライベートネットワークのＤＮＮは、ＵＥによってＶＰＤＮのセッションにおいて搬送され、そして当該ＵＥと当該ネットワークとの間で相互作用されるＮＡＳメッセージの関連するセル特性を展開すると共に、ＶＰＤＮ特性のサービスのための５Ｇネットワーク要素デバイスのサポートを向上することによって、ＶＰＤＮのユーザが、５Ｇアクセスによって元の認証システム及び認可メカニズムと組み合わせて企業の仮想プライベートネットワークと閉鎖サイトの仮想プライベートネットワークとにアクセスすることで、当該企業と支店との間、当該支店間、及び当該企業とそのパートナーとの間の様々なネットワーク通信をより良く実現することができる。加えて、当該方法の実装処理では、ＶＰＤＮの内部における改良を行う必要はなく、配備効率が向上し、当該実装における困難が低減され、且つ広範な適用が容易となる。

【0062】

本開示のいくつかの実施形態によるＶＰＤＮにアクセスするためのネットワーク側システムの概略図が、図４Ａに示されている。

【0063】

ＡＭＦ４０１は、ユーザからＶＰＤＮに対するアクセスリクエストを受信することができる。当該ＶＰＤＮに対するアクセスリクエストは、ターゲットＶＰＤＮのＤＮＮと、当該ターゲットＶＰＤＮのアカウント及びキーとを含んでいる。ＡＭＦ４０１は、ＮＲＦを介してＶＰＤＮのサービスをサポートするターゲットＳＭＦを決定すると共に、当該ターゲットＳＭＦにセッション管理コンテキストリクエストを送信することができる。いくつかの実施形態では、セッション管理コンテキストリクエストにおいて、ターゲットＶＰＤＮのＤＮＮ情報を搬送することができ、その結果ＳＭＦは、当該リクエストがＶＰＤＮのサービスのためのものであると判断した後、当該ＶＰＤＮのサービスをサポートするＵＰＦの選択を実行する。

【0064】

ＮＲＦ４０２は、ＶＰＤＮのサービスをサポートするＳＭＦを決定し、当該ＳＭＦをターゲットＳＭＦとしてＡＭＦにフィードバックすることができる。いくつかの実施形態では、当該ＮＲＦは、ＶＰＤＮのＤＮＮがＡＭＦからのリクエストに含まれるかどうかを判断し、当該ＶＰＤＮのＤＮＮが当該ＡＭＦからのリクエストに含まれると判断したという条件の下で、ＶＰＤＮのサービスをサポートするＳＭＦの探索を開始し、発見されたＳＭＦをターゲットＳＭＦとしてＡＭＦに提供し、それによりＶＰＤＮのための後続のノードのサポート能力を保証することができる。

【0065】

ＳＭＦ４０３は、セッション管理コンテキストリクエストに従ってセッションを確立するためにＶＰＤＮのサービスをサポートするＵＰＦを選択することができ、その結果ターゲットＶＰＤＮとのトンネルが当該ＵＰＦによって確立される。いくつかの実施形態では、ＳＭＦ４０３は、ＶＰＤＮのＤＮＮがＡＭＦからのリクエストに含まれているかどうか判断し、当該ＶＰＤＮのＤＮＮが当該ＡＭＦからのリクエストに含まれていると判断したという条件の下で、ＶＰＤＮのサービスをサポートするＵＰＦの探索を開始し、それにより当該ＶＰＤＮのための後続のノードのサポート能力を保証することができる。

【0066】

このようなネットワーク側システムは、５Ｇネットワークが仮想プライベートネットワークにアクセスするために、ＶＰＤＮ特性のサービスのための５Ｇネットワーク要素機器のサポートを向上させることでＶＰＤＮへのアクセスの利便性を向上させ、クライアント側の既存の企業プライベートネットワークデバイスを変更する必要がないことでネットワーク側システムの迅速な展開及び広範な適用を容易にする。

【0067】

いくつかの実施形態では、図４Ａに示されているように、ＶＰＤＮにアクセスするためのシステムは、ＳＭＦからセッション確立リクエストを受信し、確立しようとするセッションがＶＰＤＮのサービスのためのものであると判断したという条件の下でトンネルを確立することが可能なＵＰＦ４０４をさらに備えることができる。いくつかの実施形態では、トンネルの確立が完了した後、当該ＵＰＦは、ＶＰＤＮのデバイスが照合を実行するために、ユーザのアカウント及びキーを当該ＶＰＤＮに提供する。

【0068】

このようなネットワーク側システムは、トンネルの確立が完了した後に、ＶＰＤＮによって実行される照合に必要な情報をユーザにさらに提供することができ、それにより５ＧネットワークがＶＰＤＮへのアクセスをサポートすることを保証しながら当該ＶＰＤＮのセキュリティを保証することができる。

【0069】

いくつかの実施形態では、ＶＰＤＮにアクセスするためのシステム内の様々な部分の間の接続関係は、図４Ｂに示されるようなものとすることができるため、ＶＰＤＮへのアクセスは、既存の５Ｇネットワーク及びプライベートネットワークに基づいて、５Ｇネットワークデバイスのための機能拡張を実行するのみによって実施できることで、当該実施における困難を低減することができる。

【0070】

本開示の一実施形態に係るＶＰＤＮアクセスシステムの概略構成図が、図５に示されている。ＶＰＤＮにアクセスするためのネットワーク側システムは、メモリ５０１とプロセッサ５０２とを備えている。メモリ５０１は、磁気ディスク、フラッシュメモリ、又は任意の他の不揮発性記憶媒体とすることができる。当該メモリは、上記のＶＰＤＮにアクセスするための方法の対応する実施形態における命令を記憶するように構成されている。メモリ５０１に結合されているプロセッサ５０２は、マイクロプロセッサ又はマイクロコントローラ等の一つ又は複数の集積回路として実装することができる。プロセッサ５０２は、当該メモリに記憶されている命令を実行するように構成されていることで、ＶＰＤＮへのアクセスの利便性を向上すると共に、迅速な展開及び広範な適用を容易にすることができる。

【0071】

一実施形態では、図６にも示されているように、ＶＰＤＮにアクセスするためのネットワーク側システム６００は、メモリ６０１とプロセッサ６０２とを備えている。プロセッサ６０２は、バス６０３を介してメモリ６０１に結合されている。ＶＰＤＮにアクセスするためのネットワーク側システム６００は、外部データを呼び出すためのストレージインタフェース６０４を介して外部ストレージデバイス６０５に接続することができると共に、ネットワークインタフェース６０６を介してネットワーク、又は別のコンピュータシステム（不図示）に接続することもできる。その詳細な説明はここでは省略する。

【0072】

当該実施形態では、データ命令をメモリ内に格納すると共に、上記の命令をプロセッサによって処理することによって、ＶＰＤＮへのアクセスの利便性を向上することができるため、迅速な展開及び広範な適用が容易となる。

【0073】

別の実施形態では、コンピュータ可読記憶媒体は、プロセッサによって実行されたときにＶＰＤＮにアクセスするための方法の対応する実施形態における方法のステップを実施するコンピュータプログラム命令を記憶している。本開示の実施形態は、方法、装置、又はコンピュータプログラム製品として提供することができることが当業者によって理解されるであろう。従って本開示は、全体的にハードウェアの実施形態、全体的にソフトウェアの実施形態、又はソフトウェアの態様とハードウェアの態様とが組み合わされた実施形態の形態をとることができる。さらに本開示は、その中に具現化されたコンピュータ利用可能プログラムコードを有する一つ又は複数のコンピュータ利用可能な非一時的記憶媒体（限定はしないが、ディスクメモリ、ＣＤ－ＲＯＭ、光メモリ等が含まれる）上に実装されたコンピュータプログラム製品の形態をとることができる。

【0074】

本開示のいくつかの実施形態に係るＶＰＤＮにアクセスするためのシステムの概略図が、図７に示されている。

【0075】

ＶＰＤＮにアクセスするためのネットワーク側システム７１は、上述したもののいずれかとすることができる。当該ＶＰＤＮにアクセスするためのシステムは、ＵＥ７２１乃至７２ｎをさらに備えており、ここでｎは正の整数である。ユーザがＶＰＤＮにアクセスするためのリクエストを開始する必要があるとき、ＵＥは、ＰＡＰ／ＣＨＡＰプロトコル識別子が搬送されるＶＰＤＮのためのアクセスリクエストを送信し、例えば当該ＰＡＰ／ＣＨＡＰプロトコル識別子がｅＰＣＯセル内に新たに追加されることで当該ＶＰＤＮのためのアクセスリクエストは、ＶＰＤＮのサービスの識別情報、すなわちＶＰＤＮのアカウント及びキーを搬送することが可能となる。いくつかの実施形態では、当該ＶＰＤＮのためのアクセスリクエストは、ターゲットＶＰＤＮのＤＮＮをさらに含む。

【0076】

そのようなシステムでは、ＵＥは、リクエストを開始するとき、ＶＰＤＮの認証の関連情報をアクティブに提供することができ、当該情報はネットワーク側によって識別することができるため、ＶＰＤＮのサービスを処理する能力を有するネットワーク要素が、サービスリクエストを処理するために選択された後に仮想プライベートネットワークがアクセスされることで、ＶＰＤＮへのアクセスの利便性及び効率が向上する。

【0077】

本開示は、本開示の実施形態に係る方法、デバイス（システム）及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明される。当該フローチャート及び／又は当該ブロック図のステップ及び／又はブロック、並びに当該フローチャート及び／又は当該ブロック図のステップ及び／又はブロックの組合せは、コンピュータプログラム命令によって実装することができることが理解されよう。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、組み込み処理マシン、又はマシンを製造するための他のプログラム可能データ処理デバイスのプロセッサに提供されてもよく、その結果、コンピュータ又は他のプログラム可能データ処理デバイスのプロセッサによって実行される命令は、フローチャートの一つ又は複数のステップ及び／又はブロック図の一つ又は複数のブロックで指定される機能を実現するためのデバイスを製造する。

【0078】

これらのコンピュータプログラム命令はまた、コンピュータ可読メモリに記憶されている当該命令が命令デバイスを含む製品を製造するような方法で動作するようにコンピュータ、又は他のプログラム可能データ処理デバイスをガイドすることができる当該コンピュータ可読メモリに記憶することもできる。当該命令デバイスは、フローチャートの一つ又は複数のステップ、若しくはブロック図の一つ又は複数のブロックで指定された機能を実現する。

【0079】

これらのコンピュータプログラム命令はまた、コンピュータ、又は他のプログラム可能データ処理デバイスにロードされてもよいため、一連の動作ステップがコンピュータ、又は他のプログラム可能デバイス上で実行されることでコンピュータ実装処理を生成し、その結果、コンピュータ、又は他のプログラム可能デバイス上で実行される命令は、フローチャートの一つ又は複数のステップ及び／又はブロック図の一つ又は複数のブロックで指定される機能を実現するためのステップを提供する。

【0080】

以上、本開示について詳細に説明した。当該技術分野においてよく知られているいくつかの詳細は、本開示の概念を不明瞭にすることを回避するために説明されていない。上記の説明に従って、当業者は、本明細書に開示される技術的解決策をどのように実施するかを完全に知るであろう。

【0081】

本開示の方法及びデバイスは、多くの方式で実装することができる。例えば、本開示の方法及びデバイスは、ソフトウェア、ハードウェア、ファームウェア、又はソフトウェア、ハードウェア及びファームウェアの任意の組み合わせによって実装されてもよい。当該方法のステップの上述した順序は例示的なものに過ぎず、本開示の方法のステップは、特に明記しない限り、特に上述した順序に限定されるものではない。またいくつかの実施形態では、本開示は、本開示に係る方法を実施するためのマシン可読命令を含む、記憶媒体に記録されているプログラムとして具現化されてもよい。従って本開示は、本開示に係る方法を実行するためのプログラムを格納する記憶媒体も包含する。

【0082】

最後に上記の実施形態は、本開示を限定するよりもむしろ本開示の技術的解決策を説明するために用いられているだけである。好ましい実施形態を参照することによって本開示を詳細に説明したが、当業者であれば、本開示の趣旨及び範囲を逸脱しない限り、本開示の実施形態に対して修正を行ったり、一部の技術的特徴に対して同等の置換を行ったりすることができ、これらはいずれも本開示が保護しようとする技術的解決策の範囲に含まれることを理解すべきである。

【図1】

【図2】

【図3A】

【図3B】

【図4A】

【図4B】

【図5】

【図6】

【図7】