特表 2024-530416 通信方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-08-21

(54)【発明の名称】通信方法および装置

(51)【国際特許分類】

   H04W 76/10 20180101AFI20240814BHJP

   H04W 80/04 20090101ALI20240814BHJP

   H04W 88/16 20090101ALI20240814BHJP

   H04W 12/08 20210101ALI20240814BHJP

【ＦＩ】

H04W76/10

H04W80/04

H04W88/16

H04W12/08

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024503392

(86)(22)【出願日】2022-07-13

(85)【翻訳文提出日】2024-02-28

(86)【国際出願番号】 CN2022105550

(87)【国際公開番号】W WO2023001046

(87)【国際公開日】2023-01-26

(31)【優先権主張番号】202110812409.3

(32)【優先日】2021-07-19

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．３ＧＰＰ

２．ＷＣＤＭＡ

３．ＥＴＨＥＲＮＥＴ

４．イーサネット

(71)【出願人】

【識別番号】503433420

【氏名又は名称】華為技術有限公司

【氏名又は名称原語表記】ＨＵＡＷＥＩ ＴＥＣＨＮＯＬＯＧＩＥＳ ＣＯ．，ＬＴＤ．

【住所又は居所原語表記】Ｈｕａｗｅｉ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｂｕｉｌｄｉｎｇ， Ｂａｎｔｉａｎ， Ｌｏｎｇｇａｎｇ Ｄｉｓｔｒｉｃｔ， Ｓｈｅｎｚｈｅｎ， Ｇｕａｎｇｄｏｎｇ ５１８１２９， Ｐ．Ｒ． Ｃｈｉｎａ

(74)【代理人】

【識別番号】100132481

【弁理士】

【氏名又は名称】赤澤 克豪

(74)【代理人】

【識別番号】100115635

【弁理士】

【氏名又は名称】窪田 郁大

(72)【発明者】

【氏名】徐 ▲芸▼珊

(72)【発明者】

【氏名】▲譚▼ 仕勇

(72)【発明者】

【氏名】▲諸▼ ▲華▼林

(72)【発明者】

【氏名】▲馬▼ 川

(72)【発明者】

【氏名】李 赫

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA21

5K067BB21

5K067DD11

5K067DD57

5K067EE10

5K067EE16

(57)【要約】

本願は、光ファイバを敷設することが困難であるために有線アクセスを介して固定ネットワークサービスが取得されることが不可能であるという問題を解決するために、通信方法および装置を提供する。この方法は、アクセスネットワークデバイスが、第１の情報を取得することであって、アクセスネットワークデバイスは、第３世代パートナーシッププロジェクト３ＧＰＰアクセス技術をサポートする、ことと、アクセスネットワークデバイスが、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立することと、アクセスネットワークデバイスが、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信することと、を含む。

【特許請求の範囲】

【請求項1】

通信方法であって、
アクセスネットワークデバイスによって、第１の情報を取得するステップであって、前記アクセスネットワークデバイスは、第３世代パートナーシッププロジェクト３ＧＰＰアクセス技術をサポートする、ステップと、
前記アクセスネットワークデバイスによって、前記第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するステップと、
前記アクセスネットワークデバイスによって、前記ユーザプレーン接続を介して前記第１の端末デバイスのユーザプレーンデータを取得し、前記ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するステップと
を含む方法。

【請求項2】

前記第１の情報は、前記第１の端末デバイスのタイプが対象タイプであることを示す、かつ／または前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示し、前記対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含む、請求項１に記載の方法。

【請求項3】

前記第１の情報は、前記第１の端末デバイスからのものであり、前記第１の情報は、前記第１の端末デバイスの前記タイプが前記対象タイプであることを示す、請求項１または２に記載の方法。

【請求項4】

前記第１の情報は、前記アクセスネットワークデバイスに事前設定される、または前記第１の情報は、前記第１の固定ネットワークゲートウェイデバイスからのものであり、前記第１の情報は、前記第１の端末デバイスに対応する加入データ情報を含み、前記加入データ情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いて前記サービスを取得することを許可されていると決定するために使用される、請求項１または２に記載の方法。

【請求項5】

前記方法は、
前記アクセスネットワークデバイスによって、第２の情報を前記第１の固定ネットワークゲートウェイデバイスに送信するステップであって、前記第２の情報は、前記第１の端末デバイスと前記第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される、ステップ
をさらに含む、請求項１乃至４のいずれか一項に記載の方法。

【請求項6】

前記方法は、
前記アクセスネットワークデバイスによって、第３の情報を前記第１の固定ネットワークゲートウェイデバイスから受信するステップであって、前記第３の情報は、
前記第１の端末デバイスの識別情報、
前記第１の端末デバイスの認証情報であって、前記認証情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、
前記第１の端末デバイスの加入データ情報であって、前記加入データ情報は、固定ネットワークサービス情報、サービス品質ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、ならびに
前記第１の端末デバイスのセキュリティコンテキスト情報であって、前記セキュリティコンテキスト情報は、前記アクセスネットワークデバイスと前記第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報
のうちの少なくとも１つを含む、ステップ
をさらに含む、請求項５に記載の方法。

【請求項7】

前記方法は、
前記アクセスネットワークデバイスによって、前記第３の情報に基づいてユーザプレーン接続管理手順を実行するステップであって、前記ユーザプレーン管理手順は、次の動作、すなわちユーザプレーンリソースの確立、ユーザプレーンリソースの修正、またはユーザプレーンリソースの解放のうちの少なくとも１つを含む、ステップ
をさらに含む、請求項６に記載の方法。

【請求項8】

前記アクセスネットワークデバイスによって、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立するステップであって、前記少なくとも１つの固定ネットワークゲートウェイデバイスは、前記第１の固定ネットワークゲートウェイデバイスを含む、ステップ
である、請求項１乃至４のいずれか一項に記載の方法。

【請求項9】

前記方法は、
前記アクセスネットワークデバイスによって、第４の情報を前記第１の端末デバイスから取得するステップであって、前記第４の情報は、前記第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される、ステップと、
前記アクセスネットワークデバイスによって前記第４の情報に基づいて、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間の前記セキュリティ接続を確立するステップと
をさらに含む、請求項１乃至８のいずれか一項に記載の方法。

【請求項10】

前記第４の情報は、前記第１の端末デバイスの前記セキュリティコンテキスト情報に対応する第１のシーケンス番号を含み、
前記アクセスネットワークデバイスによって前記第４の情報に基づいて、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間の前記セキュリティ接続を確立する前記ステップは、
前記アクセスネットワークデバイスによって、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するステップであって、前記識別子セットは、前記少なくとも１つの端末デバイスの前記セキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、前記第１のシーケンス番号セットは、前記第１のシーケンス番号を含む、ステップと、
前記アクセスネットワークデバイスによって前記第１のシーケンス番号に基づいて、前記少なくとも１つの端末デバイスの前記セキュリティコンテキスト情報および前記識別子セットから前記第１の端末デバイスの前記セキュリティコンテキスト情報を取得するステップと、
前記アクセスネットワークデバイスによって、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間の前記セキュリティ接続を確立するステップと
を含む、請求項９に記載の方法。

【請求項11】

前記識別子セットは、第２のシーケンス番号セットをさらに含み、
前記アクセスネットワークデバイスによって前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスの間の前記セキュリティ接続を確立した後で、前記方法は、
前記第１のシーケンス番号を前記第２のシーケンス番号セット中の第２のシーケンス番号で置換し、前記第２のシーケンス番号を前記第１の端末デバイスに送信するステップであって、前記第２のシーケンス番号は、前記第１の端末デバイスの前記セキュリティコンテキスト情報を示すために使用される、ステップ
をさらに含む、請求項１０に記載の方法。

【請求項12】

前記第４の情報は、前記第１の固定ネットワークゲートウェイデバイスに対応する前記固定ネットワークの識別情報をさらに含む、請求項９乃至１１のいずれか一項に記載の方法。

【請求項13】

前記方法は、
前記アクセスネットワークデバイスによって、
前記アクセスネットワークデバイスの能力情報であって、前記能力情報は、前記アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、
前記アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、前記アクセスネットワークデバイスによってサポートされる前記固定ネットワークは、前記第１の固定ネットワークゲートウェイデバイスに対応する前記固定ネットワークを含む、識別情報、および
ネットワーク優先度情報であって、前記ネットワーク優先度情報は、前記アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報
のうちの少なくとも１つを送信するステップ
をさらに含む、請求項９乃至１２のいずれか一項に記載の方法。

【請求項14】

前記方法は、
前記アクセスネットワークデバイスによって、前記第１の端末デバイスによって送信され、前記第１の端末デバイスの前記タイプが前記対象タイプであることを示す情報、および／または前記第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得するステップと、
前記アクセスネットワークデバイスによって前記第１の端末デバイスの前記タイプおよび／または前記第１の端末デバイスがアクセスすることを要求する前記固定ネットワークの前記識別情報に基づいて、前記アクセスネットワークデバイスが前記第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するステップと
をさらに含む、請求項９乃至１２のいずれか一項に記載の方法。

【請求項15】

第３世代パートナーシッププロジェクト３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスで使用される通信装置であって、前記通信装置は、
第１の情報を取得するように構成された通信モジュールと、
前記第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するように構成された処理モジュールとを含み、
前記通信モジュールは、前記ユーザプレーン接続を介して前記第１の端末デバイスのユーザプレーンデータを取得し、前記ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される、
通信装置。

【請求項16】

前記第１の情報は、前記第１の端末デバイスのタイプが対象タイプであることを示す、および／または前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示し、前記対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含む、請求項１５に記載の通信装置。

【請求項17】

前記第１の情報は、前記第１の端末デバイスからのものであり、前記第１の情報は、前記第１の端末デバイスの前記タイプが前記対象タイプであることを示す、請求項１５または１６に記載の通信装置。

【請求項18】

前記第１の情報は、前記アクセスネットワークデバイスに事前設定される、または前記第１の情報は、前記第１の固定ネットワークゲートウェイデバイスからのものであり、前記第１の情報は、前記第１の端末デバイスに対応する加入データ情報を含み、前記加入データ情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いて前記サービスを取得することを許可されていると決定するために使用される、請求項１５または１６に記載の通信装置。

【請求項19】

前記通信モジュールは、第２の情報を前記第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成され、前記第２の情報は、前記第１の端末デバイスと前記第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される、請求項１５乃至１８のいずれか一項に記載の通信装置。

【請求項20】

前記通信モジュールは、第３の情報を前記第１の固定ネットワークゲートウェイデバイスから受信するようにさらに構成され、前記第３の情報は、
前記第１の端末デバイスの識別情報、
前記第１の端末デバイスの認証情報であって、前記認証情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、
前記第１の端末デバイスの加入データ情報であって、前記加入データ情報は、固定ネットワークサービス情報、サービス品質ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、および
前記第１の端末デバイスのセキュリティコンテキスト情報であって、前記セキュリティコンテキスト情報は、前記アクセスネットワークデバイスと前記第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報
のうちの少なくとも１つを含む、請求項１９に記載の通信装置。

【請求項21】

前記処理モジュールは、前記第３の情報に基づいてユーザプレーン接続管理手順を実行するようにさらに構成され、前記ユーザプレーン管理手順は、次の動作、すなわちユーザプレーンリソースの確立、ユーザプレーンリソースの修正、またはユーザプレーンリソースの解放のうちの少なくとも１つを含む、請求項２０に記載の通信装置。

【請求項22】

前記アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立し、前記少なくとも１つの固定ネットワークゲートウェイデバイスは、前記第１の固定ネットワークゲートウェイデバイスを含む、請求項１５乃至１８のいずれか一項に記載の通信装置。

【請求項23】

前記通信モジュールは、第４の情報を前記第１の端末デバイスから取得するようにさらに構成され、前記第４の情報は、前記第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用され、
前記処理モジュールは、前記第４の情報に基づいて、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間の前記セキュリティ接続を確立するようにさらに構成される、請求項１５乃至２２のいずれか一項に記載の通信装置。

【請求項24】

前記第４の情報は、前記第１の端末デバイスの前記セキュリティコンテキスト情報に対応する第１のシーケンス番号を含み、前記処理モジュールは、
前記通信モジュールを用いて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するようにさらに構成され、前記識別子セットは、前記少なくとも１つの端末デバイスの前記セキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、前記第１のシーケンス番号セットは、前記第１のシーケンス番号を含み、
前記処理モジュールは、
前記第１のシーケンス番号に基づいて、前記少なくとも１つの端末デバイスの前記セキュリティコンテキスト情報および前記識別子セットから前記第１の端末デバイスの前記セキュリティコンテキスト情報を取得し、
前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスの間の前記セキュリティ接続を確立するようにさらに構成される、請求項２３に記載の通信装置。

【請求項25】

前記識別子セットは、第２のシーケンス番号セットをさらに含み、
前記処理モジュールは、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスの間の前記セキュリティ接続を確立した後で、前記第１のシーケンス番号を前記第２のシーケンス番号セット中の第２のシーケンス番号で置換するようにさらに構成され、
前記通信モジュールは、前記第２のシーケンス番号を前記第１の端末デバイスに送信するようにさらに構成され、前記第２のシーケンス番号は、前記第１の端末デバイスの前記セキュリティコンテキスト情報を示すために使用される、請求項２４に記載の通信装置。

【請求項26】

前記第４の情報は、前記第１の固定ネットワークゲートウェイデバイスに対応する前記固定ネットワークの識別情報をさらに含む、請求項２３乃至２５のいずれか一項に記載の通信装置。

【請求項27】

前記通信モジュールは、次の情報、すなわち
前記アクセスネットワークデバイスの能力情報であって、前記能力情報は、前記アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、
前記アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、前記アクセスネットワークデバイスによってサポートされる前記固定ネットワークは、前記第１の固定ネットワークゲートウェイデバイスに対応する前記固定ネットワークを含む、識別情報、および
ネットワーク優先度情報であって、前記ネットワーク優先度情報は、前記アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報
のうちの少なくとも１つを送信するようにさらに構成される、請求項２３乃至２６のいずれか一項に記載の通信装置。

【請求項28】

前記通信モジュールは、前記第１の端末デバイスによって送信され、前記第１の端末デバイスの前記タイプが前記対象タイプであることを示す情報、および／または前記第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得するようにさらに構成され、
前記処理モジュールは、前記第１の端末デバイスの前記タイプおよび／または前記第１の端末デバイスがアクセスすることを要求する前記固定ネットワークの前記識別情報に基づいて、前記アクセスネットワークデバイスが前記第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するようにさらに構成される、請求項２３乃至２６のいずれか一項に記載の通信装置。

【請求項29】

通信装置であって、前記通信装置は、プロセッサとメモリとを含み、前記メモリは、前記プロセッサに結合され、前記プロセッサは、請求項１乃至１４のいずれか一項に記載の方法を実行するように構成される、通信装置。

【請求項30】

コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、命令を含み、前記命令がコンピュータ上で実行されたときに、前記コンピュータは、請求項１乃至１４のいずれか一項に記載の方法を実行することができるようになる、コンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本願の実施形態は、通信技術の分野に関し、特に通信方法および装置に関する。

【背景技術】

【0002】

関連出願の相互参照
本願は、参照によりその全体が本明細書に組み込まれる２０２１年７月１９日に中国国家知識産権局に出願された「ＣＯＭＭＵＮＩＣＡＴＩＯＮ ＭＥＴＨＯＤ ＡＮＤ ＡＰＰＡＲＡＴＵＳ」と題する中国特許出願第２０２１１０８１２４０９．３号の優先権を主張するものである。

【0003】

固定ネットワークは、固定回線を用いて家庭および店舗などの場所にブロードバンドサービスを提供する。現在では、例えば顧客構内設備（ｃｕｓｔｏｍｅｒ－ｐｒｅｍｉｓｅｓ ｅｑｕｉｐｍｅｎｔ、ＣＰＥ）など固定ネットワーク内の端末は、光ファイバなどの有線方式で固定ネットワークにアクセスする必要があり、インターネットプロトコルオーバーイーサネット（Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ、ＩＰｏＥ）またはポイントツーポイントプロトコルオーバーイーサネット（ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔ ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ、ＰＰＰｏＥ）を用いて固定ネットワーク内のブロードバンドネットワークゲートウェイ（Ｂｒｏａｄｂａｎｄ Ｎｅｔｗｏｒｋ Ｇａｔｅｗａｙ、ＢＮＧ）と通信する。

【0004】

一部の遠隔地域では、光ファイバは敷設することが困難であり、ファイバツーザホーム率が低い。有線アクセスを介してブロードバンドサービスを取得する方式は、これらの地域には適用することができない。光ファイバを敷設することが困難な地域でどのようにしてブロードバンドサービスを利用するかは、研究に値する課題となる。

【発明の概要】

【0005】

本願の実施形態は、第３世代パートナーシッププロジェクト（３^ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ）をサポートするアクセスネットワークデバイスが固定ネットワークおよび帯域幅サービスへのワイヤレスアクセス方式を提供するように、通信方法および装置を提供する。

【0006】

第１の態様によれば、本願の実施形態は、アクセスネットワークデバイスが、第１の情報を取得することであって、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートする、ことと、アクセスネットワークデバイスが、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立することと、アクセスネットワークデバイスが、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信することとを含む通信方法を提供する。

【0007】

本願の本実施形態では、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間の中間ノードとして使用され、端末デバイスは、３ＧＰＰアクセス技術を用いてアクセスネットワークデバイスとの接続を確立し、アクセスネットワークデバイスは、端末デバイスのデータを固定ネットワークゲートウェイデバイスに伝送することができるので、端末デバイスは、３ＧＰＰアクセス方式で固定ネットワークブロードバンドサービスを取得することもまたできる。固定ネットワーク端末が有線方式で固定ネットワークにアクセスする従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを拡大し、性能を向上させることができる。

【0008】

可能な設計では、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す、および／または第１の端末が第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含む。

【0009】

可能な設計では、第１の情報は、第１の端末デバイスからのものであり、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す。別の可能な設計では、第１の情報は、アクセスネットワークデバイスに事前設定される、または第１の情報は、第１の固定ネットワークゲートウェイデバイスからのものである。第１の情報は、第１の端末デバイスに対応する加入データ情報を含み、加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される。ユーザプレーン接続を確立するこの方式は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。

【0010】

可能な設計では、この方法は、アクセスネットワークデバイスが、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信することであって、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される、ことをさらに含む。管理は、確立、修正、解放、削除などを含むことができる。

【0011】

可能な設計では、アクセスネットワークデバイスは、第３の情報を第１の固定ネットワークゲートウェイデバイスから受信する。第３の情報は、第１の端末デバイスの識別情報、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証にことを示す、認証情報、第１の端末デバイに対応する加入データ情報であって、ここで、加入データ情報は、固定ネットワークサービス情報、サービス品質ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、ならびに第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報のうちの少なくとも１つを含む。具体的なユーザプレーン接続管理手順は、例えば端末デバイスに対応する加入データ情報など端末デバイスの関係する特徴に基づいて、端末デバイス上で実行される。これにより、ユーザエクスペリエンスを改善することができる。

【0012】

可能な設計では、アクセスネットワークデバイスは、第３の情報に基づいてユーザプレーン接続管理手順を実行する。ユーザプレーン管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0013】

可能な設計では、アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立する。少なくとも１つの固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスを含む。

【0014】

可能な設計では、この方法は、アクセスネットワークデバイスが、第４の情報を第１の端末デバイスから取得することであって、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される、ことと、アクセスネットワークデバイスが、第４の情報に基づいて、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することとをさらに含む。アクセスネットワークデバイスと端末デバイスとの間のセキュリティ接続は、端末デバイスのセキュリティコンテキスト情報を用いて確立されるので、通信のセキュリティが改善されることが可能である。

【0015】

可能な設計では、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。アクセスネットワークデバイスが第４の情報に基づいて第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することは、アクセスネットワークデバイスが、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することであって、識別子セットは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、第１のシーケンス番号セットは、第１のシーケンス番号を含む、ことと、アクセスネットワークデバイスが、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットから第１の端末デバイスのセキュリティコンテキスト情報を取得することと、アクセスネットワークデバイスが、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することとを含む。

【0016】

可能な設計では、識別子セットは、第２のシーケンス番号セットをさらに含む。アクセスネットワークデバイスが第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立した後で、この方法は、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することであって、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される、ことをさらに含む。認証手順が完了した後で、セキュリティコンテキスト情報のシーケンス番号が更新されるので、セキュリティコンテキストの識別子またはインデックス番号が動的に変化する。これにより、通信のセキュリティをさらに改善する。

【0017】

可能な設計では、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む。

【0018】

可能な設計では、この方法は、アクセスネットワークデバイスが、次の情報、すなわち
アクセスネットワークデバイスの能力情報であって、ここで、この能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、アクセスネットワークデバイスによってサポートされる固定ネットワークは、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを含む、識別情報、およびネットワーク優先度情報であって、ここで、このネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報
のうちの少なくとも１つを送信することをさらに含む。

【0019】

可能な設計では、この方法は、以下をさらに含む。

【0020】

アクセスネットワークデバイスが、第１の端末デバイスによって送信され、第１の端末デバイスのタイプが対象タイプであることを示す情報、および／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得すること、ならびにアクセスネットワークデバイスが、第１の端末デバイスのタイプおよび／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報に基づいて、アクセスネットワークデバイスが第１の端末デバイスの固定ネットワーク伝送をサポートすると決定すること。

【0021】

第２の態様によれば、本願の実施形態は、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスで使用される通信装置を提供する。この通信装置は、アクセスネットワークデバイスであることもあるし、アクセスネットワークデバイス内の装置であることがあり、またはアクセスネットワークデバイスと共に使用されることが可能な装置であることがある。一設計では、この通信装置は、第１の態様に記載されている方法／動作／ステップ／アクションを実行するモジュールを含むことがある。このモジュールは、ハードウェア回路であることがあり、ソフトウェアであることがあり、またはハードウェア回路とソフトウェアとの組合せを用いて実装されることがある。一設計では、この通信装置は、処理モジュールと通信モジュールとを含むことがある。例えば、
第１の情報を取得するように構成された通信モジュールと、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するように構成された処理モジュールとを含み、通信モジュールは、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される。

【0022】

本願の本実施形態では、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間の中間ノードとして使用され、端末デバイスは、３ＧＰＰアクセス技術を用いてアクセスネットワークデバイスとの接続を確立し、アクセスネットワークデバイスは、端末デバイスのデータを固定ネットワークゲートウェイデバイスに伝送することができるので、端末デバイスは、３ＧＰＰアクセス方式で固定ネットワークブロードバンドサービスを取得することもまたできる。固定ネットワーク端末が有線方式で固定ネットワークにアクセスする従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを拡大し、性能を向上させることができる。

【0023】

可能な設計では、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す、および／または第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の実施形態に限定されない。

【0024】

可能な設計では、第１の情報は、第１の端末デバイスからのものであり、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す。

【0025】

可能な設計では、第１の情報は、アクセスネットワークデバイスに事前設定される、または第１の情報は、第１の固定ネットワークゲートウェイデバイスからのものである。第１の情報は、第１の端末デバイスに対応する加入データ情報を含み、加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される。

【0026】

可能な設計では、通信モジュールは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される。第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。

【0027】

管理は、確立、修正、解放、削除などを含むことができる。可能な設計では、通信モジュールは、第３の情報を第１の固定ネットワークゲートウェイデバイスから受信するようにさらに構成される。第３の情報は、第１の端末デバイスの識別情報、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、第１の端末デバイスの加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、ならびに第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報のうちの少なくとも１つを含む。

【0028】

可能な設計では、処理モジュールは、第３の情報に基づいてユーザプレーン接続管理手順を実行するようにさらに構成される。ユーザプレーン管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0029】

可能な設計では、アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立する。少なくとも１つの固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスを含む。

【0030】

可能な設計では、通信モジュールは、第４の情報を第１の端末デバイスから取得するようにさらに構成される。第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。処理モジュールは、第４の情報に基づいて、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0031】

可能な設計では、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。処理モジュールは、通信モジュールを用いて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するようにさらに構成され、ここで、識別子セットは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、第１のシーケンス番号セットは、第１のシーケンス番号を含み、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットから第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0032】

可能な設計では、識別子セットは、第２のシーケンス番号セットをさらに含む。処理モジュールは、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立した後で、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換するようにさらに構成される。通信モジュールは、第２のシーケンス番号を第１の端末デバイスに送信するようにさらに構成され、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。

【0033】

可能な設計では、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む。

【0034】

可能な設計では、通信モジュールは、次の情報、すなわちアクセスネットワークデバイスの能力情報であって、ここで、この能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、ここで、アクセスネットワークデバイスによってサポートされる固定ネットワークは、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを含む、識別情報、およびネットワーク優先度情報であって、ここで、このネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報のうちの少なくとも１つを送信するようにさらに構成される。

【0035】

可能な設計では、通信モジュールは、第１の端末デバイスによって送信され、第１の端末デバイスのタイプが対象タイプであることを示す情報、および／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得するようにさらに構成される。処理モジュールは、第１の端末デバイスのタイプおよび／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報に基づいて、アクセスネットワークデバイスが第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するようにさらに構成される。

【0036】

第３の態様によれば、本願の実施形態は、通信装置を提供する。この通信装置は、第１の態様による方法を実施するように構成されたプロセッサを含む。この通信装置は、命令およびデータを記憶するように構成されたメモリをさらに含むことがある。メモリは、プロセッサに結合され、メモリに記憶された命令を実行したときに、プロセッサは、第１の態様に記載されている方法を実施することができる。この装置は、通信インタフェースをさらに含むことがある。通信インタフェースは、別のデバイスと通信するためにこの装置によって使用される。例えば、通信インタフェースは、トランシーバ、回路、バス、モジュール、または別のタイプの通信インタフェースであることがあり、この別のデバイスは、ネットワークデバイスであることがある。可能なデバイスでは、この装置は、
プログラム命令を記憶するように構成されたメモリと、
通信インタフェースを介して第１の情報を取得し、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立し、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するように構成されたプロセッサと
を含む。

【0037】

第４の態様によれば、本願の実施形態は、コンピュータプログラムをさらに提供する。コンピュータプログラムがコンピュータ上で実行されたときに、コンピュータは、第１の態様による方法を実行することができるようになる。

【0038】

第５の態様によれば、本願の実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムがコンピュータによって実行されたときに、コンピュータは、第１の態様による方法を実行することができるようになる。

【0039】

第６の態様によれば、本願の実施形態は、チップをさらに提供する。チップは、メモリに記憶されたコンピュータプログラムを読み取って、第１の態様による方法を実行するように構成される。

【0040】

第７の態様によれば、本願の実施形態は、チップシステムをさらに提供する。チップシステムは、コンピュータ装置が第１の態様による方法を実施するのをサポートするように構成されたプロセッサを含む。可能な設計では、チップシステムは、メモリをさらに含む。メモリは、コンピュータ装置に必要なプログラムおよびデータを記憶するように構成される。チップシステムは、チップを含むことがあり、またはチップと別の個別デバイスとを含むことがある。

【0041】

第２の態様から第７の態様で実現されることが可能な技術的効果については、第１の態様において対応する技術的解決策によってもたらされることが可能な技術的効果の説明を参照されたい。本明細書では、詳細について重ねて述べることはしない。

【図面の簡単な説明】

【0042】

【図1】固定有線ネットワークのアーキテクチャの概略図である。

【図2】固定ネットワーク伝送プロトコルスタックの概略図である。

【図3】ＩＰｏＥ通信手順の概略図である。

【図4】ＰＰＰｏＥ通信手順の概略図である。

【図5】本願の実施形態による通信システムのアーキテクチャの概略図である。

【図6】本願の実施形態によるネットワーク選択方法の概略流れ図である。

【図7】本願の実施形態による別のネットワーク選択方法の概略流れ図である。

【図8】本願の実施形態によるプロトコルスタックのアーキテクチャの概略図である。

【図9A】本願の実施形態による通信方法の概略流れ図である。

【図9B】本願の実施形態による通信方法の概略流れ図である。

【図10】本願の実施形態によるデータ伝送手順の概略図である。

【図11A】本願の実施形態による通信方法の概略流れ図である。

【図11B】本願の実施形態による通信方法の概略流れ図である。

【図12A】本願の実施形態による通信方法の概略流れ図である。

【図12B】本願の実施形態による通信方法の概略流れ図である。

【図13】本願の実施形態による別のプロトコルスタックのアーキテクチャの概略図である。

【図14A】本願の実施形態による通信方法の概略流れ図である。

【図14B】本願の実施形態による通信方法の概略流れ図である。

【図15】本願の実施形態による別のデータ伝送手順の概略図である。

【図16】本願の実施形態による通信装置の構造の概略図である。

【図17】本願の実施形態による別の通信装置の構造の概略図である。

【発明を実施するための形態】

【0043】

以下では、最初に図１から図４を参照して、固定ネットワークへの有線アクセスについての技術的解決策について述べる。

【0044】

図１は、固定有線ネットワークのアーキテクチャを示している。固定有線ネットワーク（ｆｉｘｅｄ ｗｉｒｅｌｉｎｅ ｎｅｔｗｏｒｋ）は、簡単には４つの部分、すなわち固定ネットワーク端末と、アクセスノード（ａｃｃｅｓｓ ｎｏｄｅ、ＡＮ）と、ブロードバンドネットワークゲートウェイ（ｂｒｏａｄｂａｎｄ ｎｅｔｗｏｒｋ ｇａｔｅｗａｙ、ＢＮＧ）と、サービスプロバイダネットワーク（ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ ｎｅｔｗｏｒｋ）とに分割され得る。図１のアクセスノードはまた、アクセスネットワーク（ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ＡＮ）で置き換えられることもあり、図１のアクセスノードは、有線アクセスノードであり、アクセスネットワークは、有線アクセスネットワークである。

【0045】

固定ネットワーク端末はまた、顧客構内設備（ｃｕｓｔｏｍｅｒ－ｐｒｅｍｉｓｅｓ ｅｑｕｉｐｍｅｎｔ、ＣＰＥ）と呼ばれることもある。ＣＰＥは、電話、ルータ、ネットワークスイッチ、ホームゲートウェイ（ｒｅｓｉｄｅｎｔｉａｌ ｇａｔｅｗａｙ、ＲＧ）、セットトップボックス、固定と移動の融合製品、ホームネットワークアダプタ、またはインターネットアクセスゲートウェイなどのデバイスであり得る。ＣＰＥは、モバイル信号および／またはブロードバンド信号を受信し、そのモバイル信号および／またはブロードバンド信号をワイヤレスフィデリティ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ、Ｗｉ－Ｆｉ）信号として転送することができるデバイスである。例えば、ＣＰＥは、高速の４Ｇまたは５Ｇ信号をＷｉ－Ｆｉ信号に変換することがあり、またはＣＰＥは、ブロードバンド信号をＷｉ－Ｆｉ信号に変換することがある。ＣＰＥは、多数の移動端末が同時にインターネットにアクセスするのをサポートすることができる。移動端末は、ノートブックコンピュータ、携帯電話、タブレットコンピュータ、またはウェブテレビジョンなど、Ｗｉ－Ｆｉに基づいてインターネットにアクセスすることができるデバイスであり得る。ＣＰＥは、例えば固定有線ネットワーク（有線ブロードバンドネットワークなど）への有線アクセスなどの有線アクセスをサポートする。ＣＰＥは、ワイヤレスアクセスもまたサポートする。ワイヤレスアクセスは、第３世代パートナーシッププロジェクト（３^ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ）アクセスタイプを介して移動体ネットワークにアクセスすることとして理解されることが可能である。

【0046】

アクセスノード（ａｃｃｅｓｓ ｎｏｄｅ、ＡＮ）は、ユーザ伝送信号が通信ネットワークにアクセスする、または通信ネットワークから出るためのスイッチングネットワーク内のノードである。アクセスノードは、プロトコル変換およびコード変換など複数の機能を実装して、オブジェクトストレージのアクセスエントリを提供し、ユーザ要求の認証および認可情報を検証し、データを下層のストレージノードに書き込むことができる。アクセスノードは、イーサネットベースの加入者回線およびイーサネットベースの集約ネットワークへのアップリンク、および（ｍｅｄｉａ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ、ＭＡＣ）強制転送をサポートするイーサネットアクセスノード（Ｅｔｈｅｒｎｅｔ Ａｃｃｅｓｓ Ｎｏｄｅ）を含み得る。有線アクセスネットワーク（ｗｉｒｅｌｉｎｅ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ）は、有線アクセスノード（ｗｉｒｅｌｉｎｅ ａｃｃｅｓｓ ｎｏｄｅ）および任意選択の形態のアグリゲーションを含む。

【0047】

ブロードバンドネットワークゲートウェイ（ｂｒｏａｄｂａｎｄ ｎｅｔｗｏｒｋ ｇａｔｅｗａｙ、ＢＮＧ）は、インターネットプロトコル（Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ、ＩＰ）エッジノードであり、ブロードバンド遠隔アクセスサーバ（ｂｒｏａｄｂａｎｄ ｒｅｍｏｔｅ ａｃｃｅｓｓ ｓｅｒｖｅｒ、ＢＲＡＳ）とサービスルータ（ｓｅｒｖｉｃｅ ｒｏｕｔｅｒ、ＳＲ）とに分類されることが可能である。ＢＲＡＳは、従来のインターネットサービスのイングレスとして使用されることが可能であり、ＳＲは、新たな最高品質のサービスのイングレスとして使用されることが可能である。ＢＲＡＳと同様に、ＳＲは、ユーザ（ＣＰＥ）のＰＰＰｏＥ／ＩＰｏＥセッションを終了させ、管理する。

【0048】

図２は、固定ネットワークの伝送プロトコルスタックを示している。固定ネットワーク端末は、アクセスノードを用いて有線方式で固定ネットワークにアクセスする。例えば、固定ネットワーク端末は、光ケーブルを介してアクセスノードに接続され、アクセスノードは、光ケーブルを介してＢＮＧに接続される。固定ネットワーク端末は、ＩＰｏＥプロトコルまたはＰＰＰｏＥプロトコルを介してＢＮＧと通信することができる。端末デバイスがＩＰｏＥを使用する場合には、端末は、認証手順を実行し、ＩＰアドレスを取得する必要がある。端末がＰＰＰｏＥを使用する場合には、端末は、ＢＮＧとのＰＰＰｏＥ接続を確立し、ＰＰＰｏＥセッション識別子を取得する。固定有線ネットワーク構造では、固定ネットワーク端末は、有線ブロードバンドネットワークを、ノートブックコンピュータ、携帯電話などによって使用されるようにＷｉ－Ｆｉネットワークに変換することがある。

【0049】

以下、固定ネットワーク端末がＩＰｏＥまたはＰＰＰｏＥプロトコルを介してＢＮＧと通信する解決策について述べる。

【0050】

図３は、ＩＰｏＥ通信手順を示しており、固定ネットワーク端末がＩＰｏＥ認証を実行し、ＩＰアドレスを取得するプロセスを示している。このプロセスは、固定ネットワーク端末と、ＢＮＧ（ＢＲＡＳまたはＳＲであり得る）と、動的ホスト構成プロトコルサーバ（ｄｙｎａｍｉｃ ｈｏｓｔ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｐｒｏｔｏｃｏｌ ｓｅｒｖｅｒ、ＤＨＣＰサーバ）と、認証、認可およびアカウンティング（ａｕｔｈｅｎｔｉｃａｔｉｏｎ、ａｕｔｈｏｒｉｚａｔｉｏｎ、ａｃｃｏｕｎｔｉｎｇ、ＡＡＡ）サーバとの間のインタラクションに関係する。ＤＨＣＰサーバは、認証されることが可能な固定ネットワーク端末にＩＰアドレスを割り振るように構成され、ＡＡＡサーバは、例えば固定ネットワーク端末がオンラインになることを許可されるかどうかを認証する、または固定ネットワーク端末がブロードバンドサービスに加入するかどうかを認証するなど、認証を実行するように構成される。具体的なステップは、次の通りである。

【0051】

Ｓ３１：固定ネットワーク端末は、ＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを開始し、ＤＨＣＰディスカバーメッセージのオプション６０フィールドで固定ネットワーク端末のタイプを示す情報を搬送する。アクセスノード（ＡＮ）は、ＤＨＣＰディスカバーメッセージを受信した後で、固定ネットワーク端末デバイスの位置を示す情報をＤＨＣＰディスカバーメッセージのオプション（Ｏｐｔｉｏｎ）８２に挿入し、次いでこのＤＨＣＰディスカバーメッセージをＢＮＧに送信することがある。アクセスノードの手順は、図３では省略されている。

【0052】

例えば、回線ＩＤが、ＤＨＣＰディスカバーメッセージのオプション８２に挿入されることがあり、ここで、回線ＩＤは位置に基づいて決定される、すなわち回線ＩＤは、固定ネットワーク端末の位置を示すために使用される。例えば、アドレスがＸＸ室、ＸＸ号、ＸＸ路、ＸＸ区、ＸＸ市、ＸＸ省である家が、回線ＩＤに対応する。このアドレスでホームブロードバンドサービスが加入された場合には、ＢＮＧ／ＡＡＡは、この回線ＩＤに対応するユーザ（すなわち固定ネットワーク端末）がこのホームブロードバンドサービスに加入していることを知り得るので、この固定ネットワーク端末は認証されることが可能である。

【0053】

Ｓ３２：固定ネットワーク端末から送信されたＤＨＣＰディスカバーメッセージを受信した後で、ＢＮＧは、対応するオプション８２の情報をマークし、ＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0054】

Ｓ３３：ＤＨＣＰディスカバーメッセージを受信した後で、ＤＨＣＰサーバは、ＤＨＣＰディスカバーメッセージ中の関係する情報を抽出し、認証に必要とされるユーザ名（Ｕｓｅｒｎａｍｅ）および認証に必要とされるＮａｓ－Ｐｏｒｔ－ＩＤ（または回線ＩＤ）を構築し、ユーザ名およびＮａｓ－Ｐｏｒｔ－ＩＤをアクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージを介して認証のためにＡＡＡサーバに送信する。

【0055】

Ｓ３４：ＡＡＡサーバは、固定ネットワーク端末の認証を試みる。認証が失敗した場合には、ＡＡＡサーバは、アクセス拒否などの拒否パケットをフィードバックし、ＤＨＣＰサーバは、ＤＨＣＰ ＮＡＣＫをＢＮＧにフィードバックし、ＢＮＧは、アクセスノード（ＡＮ）を用いてＤＨＣＰ ＮＡＣＫを固定ネットワーク端末にフィードバックし、または認証が成功した場合には、ＡＡＡサーバは、アクセス受諾などの受諾パケットを返送し、ＤＨＣＰサーバは、ＩＰアドレスを割り振り、固定ネットワーク端末に割り振られたＩＰアドレスをＤＨＣＰ応答（ＤＨＣＰオファー）メッセージにカプセル化し、ＤＨＣＰ応答メッセージをＢＮＧを介して固定ネットワーク端末に送信する。認証情報（オプション１２５）が、ＤＨＣＰオファーメッセージにさらに挿入され、これにより固定ネットワーク端末は、ＤＨＣＰオファーメッセージに対して認証を実行し、ＤＨＣＰオファーメッセージが信頼できるＤＨＣＰサーバからのものであるかどうかを識別することができる。

【0056】

例えば、図３は、一方の実行される可能性があるＳ３４を破線を用いて示しており、すなわち図３のＳ３４ａでは、ＤＨＣＰサーバは、ＤＨＣＰ ＮＡＣＫをＢＮＧに送信し、ＢＮＧは、アクセスノードを用いてＤＨＣＰ ＮＡＣＫを固定ネットワーク端末に送信する。他方の実行される可能性があるＳ３４は、実線を用いて示されており、すなわち図３のＳ３４ｂでは、ＤＨＣＰサーバは、ＤＨＣＰ応答をＢＮＧに送信し、ＢＮＧは、アクセスノードを用いてＤＨＣＰ応答を固定ネットワーク端末に送信する。

【0057】

Ｓ３５：ステップＳ３１のＤＨＣＰディスカバーメッセージはブロードキャストメッセージであり、複数のＤＨＣＰサーバによって受信されることがあるので、Ｓ３４では、複数のＤＨＣＰサーバがＩＰアドレスを固定ネットワーク端末に割り振り、ＤＨＣＰオファーメッセージを送信することもまたあり得、複数のＤＨＣＰサーバからＤＨＣＰオファーメッセージを受信した後で、固定ネットワーク端末は、そのＤＨＣＰオファーメッセージのうちの１つに基づいてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージを送信することがあり、ここで、このＤＨＣＰ要求メッセージは、ＤＨＣＰサーバによって割り振られたＩＰアドレスを含む。固定ネットワーク端末は、最初に受信されたＤＨＣＰオファーに基づいてＤＨＣＰ要求メッセージを送信することがある。

【0058】

例えば、図３に示されるＤＨＣＰサーバによって送信されるＤＨＣＰ応答が固定ネットワーク端末によって最初に受信されると仮定すると、図３のＳ３５において、ＤＨＣＰ応答を受信した後で、固定ネットワーク端末は、アクセスノードを用いてＤＨＣＰ要求メッセージをＢＮＧに送信することがあり、次いでＢＮＧは、ＤＨＣＰ要求メッセージをＤＨＣＰサーバに送信する。

【0059】

Ｓ３６：固定ネットワーク端末からＤＨＣＰ要求メッセージを受信した後で、ＩＰアドレスを割り振るＤＨＣＰサーバは、ＤＨＣＰ要求メッセージに含まれるＩＰアドレスに基づいて、そのＩＰアドレスがそのＤＨＣＰサーバによって割り振られたものであることを識別して、ＤＨＣＰ ＡＣＫをＢＮＧにフィードバックし、次いで、ＢＮＧは、アクセスノードを用いてＤＨＣＰ ＡＣＫを固定ネットワーク端末にフィードバックする。同様に、ＩＰアドレスを割り振った他のＤＨＣＰサーバについても、ＤＨＣＰサーバは、ＩＰアドレスがそのＤＨＣＰサーバによって割り振られたものでないことを知り、割り振られたＩＰアドレスを解放することができ、固定ネットワーク端末に応答メッセージをフィードバックする必要がない。

【0060】

上記のステップによって、固定ネットワーク端末は認証されることが可能であり、ＩＰアドレスを取得し、サービスフローデータを送信または受信することができる。

【0061】

図４は、ＰＰＰｏＥ通信手順を示しており、ＰＰＰｏＥクライアント（ｃｌｉｅｎｔ）とＰＰＰｏＥサーバ（ｓｅｒｖｅｒ）との間でセッションを確立する手順を示している。ＰＰＰｏＥクライアントは、上記の固定ネットワーク端末であることがあり、ＰＰＰｏＥサーバは、上記のＢＮＧであることがある。固定ネットワーク端末がＢＮＧへのＰＰＰｏＥ接続を確立することが、固定ネットワーク端末をＰＰＰｏＥクライアントとして用い、ＢＮＧをＰＰＰｏＥサーバとして用いることによって図４に示されており、次のステップが含まれる。

【0062】

Ｓ４１：固定ネットワーク端末は、アクセスノードＡＮを用いてＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージをＢＮＧに送信する。このメッセージは、ブロードキャスト方式で送信され、このメッセージは、固定ネットワーク端末によって要求されるサービスのサービス名を含む。図４では、固定ネットワーク端末デバイスとＢＮＧとの間に位置するアクセスノードＡＮは省略されている。

【0063】

Ｓ４２：ＰＡＤＩメッセージを受信した後で、ＢＮＧは、そのＢＮＧがそのサービスを提供することができるかどうかを判断し、そのＢＮＧがそのサービスを提供することができる場合には、アクセスノードを用いてＰＰＰｏＥアクティブディスカバリ応答（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｏｆｆｅｒ、ＰＡＤＯ）メッセージを固定ネットワーク端末に送信して応答する。ＰＡＤＯメッセージは、ＰＰＰｏＥサーバ（すなわちＢＮＧ）名およびＰＡＤＩメッセージ内のものと同じサービス名を含む。ＢＮＧがそのサービスを提供することができない場合には、ＰＡＤＯメッセージは送信されない。図４は、ＢＮＧがそのサービスを提供することができる場合を示しており、すなわち、Ｓ４２において、ＢＮＧは、ＰＡＤＯメッセージを固定ネットワーク端末に送信する。ＡＮは省略されており、すなわち、具体的には、ＢＮＧがＰＡＤＯメッセージを送信し、ＡＮがＰＡＤＯメッセージを受信して、そのＰＡＤＯメッセージを固定ネットワーク端末に送信する。

【0064】

Ｓ４３：ＰＡＤＩはブロードキャスト方式で送信されるので、固定ネットワーク端末は、複数のＰＡＤＯメッセージを受信することがある。複数のＰＡＤＯメッセージを受信したときには、固定ネットワーク端末は、ＰＡＤＯ内のサービス名または提供されるサービスに基づいてＰＰＰｏＥサーバ（すなわちＢＮＧ）を選択し、選択されたＢＮＧに対してアクセスノードを用いてＰＰＰｏＥアクティブディスカバリ要求（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ、ＰＡＤＲ）メッセージを送信することがある。ＰＡＤＲメッセージは、固定ネットワーク端末によって要求されるサービスを含む。

【0065】

Ｓ４４：固定ネットワーク端末によって送信されるＰＡＤＲメッセージを受信した後で、ＢＮＧは、アクセスノードを用いて、固定ネットワーク端末への応答としてＰＰＰｏＥアクティブディスカバリセッション構成（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｓｅｓｓｉｏｎ－ｃｏｎｆｉｒｍａｔｉｏｎ、ＰＡＤＳ）メッセージを送信する。ＰＡＤＳは、ＰＰＰｏＥセッションを確立するために使用される。例えば、ＢＮＧは、ＰＰＰｏＥセッションのＰＰＰｏＥセッション識別子（セッションＩＤ）を作成し、ＰＡＤＳメッセージは、このＰＰＰｏＥセッション識別子を含む。この場合には、両方の通信パーティが、このセッション識別子および互いのＭＡＣアドレス（ａｄｄｒｅｓｓ）を取得することができ、次いでセッション識別子（セッションＩＤ）およびＭＡＣアドレスに基づいてＰＰＰｏＥセッションを定義することができる。

【0066】

さらに、固定ネットワーク端末は、リンク構成プロトコル（Ｌｉｎｋ Ｃｏｎｆｉｇｕｒｅ Ｐｒｏｔｏｃｏｌ、ＬＣＰ）メッセージをＢＮＧと交換して、データリンクパラメータの設定を完了する。Ｓ４５：固定ネットワーク端末は、リンク構成要求（Ｌｉｎｋ Ｃｏｎｆｉｇｕｒｅ－Ｒｅｑｕｅｓｔ）メッセージをＢＮＧに送信する。Ｓ４６：ＢＮＧは、ＬＣＰ構成Ａｃｋ（ＬＣＰ Ｃｏｎｆｉｇｕｒｅ－Ａｃｋ）メッセージを固定ネットワーク端末に送信する。

【0067】

Ｓ４７：固定ネットワーク端末およびＢＮＧは、パスワード認証プロトコル（Ｐａｓｓｗｏｒｄ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＰＡＰ）およびチャレンジハンドシェイク認証プロトコル（Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＣＨＡＰ）に関係する認証フェーズを実行する。

【0068】

Ｓ４８：固定ネットワーク端末およびＢＮＧは、ネットワーク側パラメータ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ、ＮＣＰ）ネゴシエーションフェーズを実行し、固定ネットワーク端末は、このフェーズでＩＰアドレスを取得する。

【0069】

上述の固定ネットワークへの有線アクセスの解決策は、光ケーブルのレイアウトに関係する。しかし、一部の遠隔地域では、環境上の制約または実際の地域の管轄の制約により光ファイバが敷設されることが不可能である、または敷設することが困難でファイバツーザホーム率が低くなる。したがって、固定ネットワークへの有線アクセスを介してブロードバンドサービスを取得する技術は、これらの地域には適用することができない。

【0070】

これに基づき、本願の実施形態は、通信方法を提供して、その結果、ワイヤ回線が敷設されることができない地域に、固定ネットワークにワイヤレスアクセスする方式で対応するブロードバンドサービスを提供するために、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスが導入される。以下、添付の図面を参照して、本願の実施形態についてさらに述べる。

【0071】

本願における「複数の」は、２つ以上を意味する。「および／または」という用語は、関連するオブジェクトを説明するための関連関係を示し、３つの関係が存在し得ることを表している。例えば、Ａおよび／またはＢは、次の３つのケース、すなわちＡのみが存在するケース、ＡおよびＢの両方が存在するケース、ならびにＢのみが存在するケースを表し得る。「／」という文字は、一般に、関連するオブジェクト間の「または」の関係を示す。さらに、本発明の実施形態では「第１の」および「第２の」などの用語がデータを説明するために使用されることがあるが、データはこれらの用語に限定されないことを理解されたい。これらの用語は、単にデータを互いに区別するために用いられているものである。

【0072】

図５は、通信システムのアーキテクチャを示している。本願の実施形態で提供される通信方法は、この通信システムに適用される。この通信システムは、少なくとも１つの端末デバイスと、３ＧＰＰアクセス技術をサポートする少なくとも１つのアクセスネットワークデバイスと、少なくとも１つの固定ネットワークゲートウェイデバイスとを含む。例えば、図５は、端末デバイスと、アクセスネットワークデバイスと、固定ネットワークゲートウェイデバイス、すなわち第１の固定ネットワークゲートウェイデバイスとを示している。

【0073】

端末デバイスは、ユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ、ＵＥ）、アクセス端末、端末、端末装置などとも呼ばれる。端末デバイスは、モバイル信号を受信し、そのモバイル信号のカバレッジエリア内の少なくとも１つの端末デバイスにワイヤレスローカルエリアネットワーク通信能力を提供することがある。ワイヤレスローカルエリアネットワークは、ワイヤレスフィデリティ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ、Ｗｉ－Ｆｉ）ネットワーク、Ｂｌｕｅｔｏｏｔｈなどであることがある。例えば、端末デバイスのタイプは、例えばレジデンシャルゲートウェイ、ホーム端末または顧客構内設備ＣＰＥなど、上記の固定ネットワーク端末であり得る。

【0074】

本願の実施形態のアクセスネットワークデバイスは、基地局デバイスと呼ばれることもまたあり、または基地局、中継局もしくは無線アクセスポイント（ｒａｄｉｏ ａｃｃｅｓｓ ｎｏｄｅ、ＲＡＮ）などと呼ばれることもある。例えば、アクセスネットワークデバイスは、グローバルシステムフォーモバイルコミュニケーションズ（ｇｌｏｂａｌ ｓｙｓｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ、ＧＳＭ）もしくは符号分割多重アクセス（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ、ＣＤＭＡ）ネットワークにおけるトランシーバ基地局（ｂａｓｅ ｔｒａｎｓｃｅｉｖｅｒ ｓｔａｔｉｏｎ、ＢＴＳ）であることもあり、または広帯域符号分割多重アクセス（ｗｉｄｅｂａｎｄ ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ、ＷＣＤＭＡ）におけるＮＢ（ＮｏｄｅＢ）であることがあり、またはロングタームエボリューション（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）システムにおけるｅＮＢもしくはｅＮｏｄｅＢ（ｅｖｏｌｖｅｄ ＮｏｄｅＢ）であることがある。アクセスネットワークデバイスは、代替として、５Ｇネットワークにおける基地局デバイス、または将来の進化型公衆陸上移動体ネットワーク（ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ、ＰＬＭＮ）におけるネットワークデバイスであり得る。アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートし得る。アクセスネットワークデバイスは、３ＧＰＰプロトコルスタックを完全にサポートすることがあり、または例えば物理層、ＭＡＣ層、ＲＬＣ層、ＰＤＣＰ層、ＳＤＡＰ層、およびＲＲＣ層のプロトコルスタック一部のみ、もしくは全てをサポートするなど、３ＧＰＰプロトコルスタックの一部分をサポートすることがあることは理解され得る。

【0075】

本願の実施形態の固定ネットワークゲートウェイデバイスは、ブロードバンドネットワークゲートウェイＢＮＧまたは別のゲートウェイデバイスであり得る。任意選択で、アクセスネットワークデバイスは、モバイル事業者によってデプロイされることがあり、固定ネットワークゲートウェイデバイスが属する固定ネットワーク事業者が、モバイル事業者と契約することによってアクセスネットワークデバイスを賃借することがある。このシナリオでは、アクセスネットワークデバイスは、モバイル事業者の端末デバイスおよびモバイル事業者と契約した固定ネットワーク事業者の固定ネットワーク端末の両方にサービスすることがある。代替として、任意選択で、アクセスネットワークデバイスは、固定ネットワーク事業者によって独立してデプロイされることがある。このシナリオでは、アクセスネットワークデバイスは、固定ネットワーク事業者の固定ネットワーク端末のみにサービスすることがある。

【0076】

端末デバイスは、認可および／または認証を通してアクセスネットワークデバイスとの安全なエアインタフェース接続を確立し、アクセスネットワークデバイスを用いてワイヤレス方式で固定ネットワークにアクセスして、データ伝送を実施し、関係する固定ネットワークサービスを取得する。認可とは、ネットワークと端末デバイスとが、事前設定されたセキュリティ解決策に従って、互いが信頼できるデバイスまたはネットワークであるかどうかを認定することであることがある。認証とは、端末デバイスがサービス（例えばホームブロードバンドサービス）を取得することが許可されているかどうかが決定され、端末デバイスの識別子、ユーザ名またはパスワードが認証されることであることがある。端末デバイスは、３ＧＰＰアクセス技術を用いてネットワークにアクセスする。固定ネットワークへのワイヤレスアクセスの従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを増大させ、性能を向上させることができる。

【0077】

以下、端末デバイスが３ＧＰＰアクセス技術を用いて、アクセスネットワークデバイスを用いることによって固定ネットワークにアクセスする解決策について詳細に述べる。

【0078】

最初に、端末デバイスが固定ネットワークにアクセスする前のネットワーク選択プロセスについて述べる。

【0079】

図６は、ネットワーク選択方法の概略流れ図である。ネットワーク選択方法は、主として次の手順を含む。

【0080】

Ｓ６０１：端末デバイスは、少なくとも１つのアクセスネットワークデバイスによって送信されるメッセージを受信し、ここで、アクセスネットワークデバイスのそれぞれによって送信されるメッセージは、そのアクセスネットワークデバイスの能力情報および／またはそのアクセスネットワークデバイスによってサポートされる固定ネットワークを示す識別情報を含む。任意選択で、メッセージは、ブロードキャスト方式で送信されることがある。

【0081】

能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートするかどうかを示す、またはアクセスネットワークデバイスがレジデンシャルゲートウェイなどの固定ネットワーク端末のデータ伝送をサポートするかどうかを示す。識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子であることがある。１つのアクセスネットワークデバイスが１つまたは複数の固定ネットワークをサポートすることがあり、固定ネットワークのそれぞれは、少なくとも１つの固定ネットワークゲートウェイデバイスを含む（またはそう呼ばれる、もしくはそれに対応する）ことがある。例えば、アクセスネットワークデバイスが１つの固定ネットワークをサポートするときには、アクセスネットワークデバイスは、その固定ネットワーク内の少なくとも１つの固定ネットワークゲートウェイデバイスに接続されることがある。別の例では、アクセスネットワークデバイスが複数の固定ネットワークをサポートするときには、アクセスネットワークデバイスは、固定ネットワークのそれぞれにおける少なくとも１つの固定ネットワークゲートウェイデバイスに接続されることがある。

【0082】

さらに、任意選択で、メッセージは、ネットワーク優先度情報をさらに含むことがあり、ここで、ネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す。モバイル事業者は、モバイルネットワーク能力を提供することができる。具体的には、上記のシナリオにおいて、アクセスネットワークデバイスは、モバイル事業者によってデプロイされることがあり、固定ネットワークゲートウェイデバイスが属する固定ネットワーク事業者は、モバイル事業者と契約することによってアクセスネットワークデバイスを賃借することがある。すなわち、アクセスネットワークデバイスは、モバイル事業者の端末および固定ネットワーク事業者の端末（すなわち固定ネットワーク端末）の両方にサービスする。固定ネットワーク事業者は、複数のモバイル事業者と契約することがある。したがって、固定ネットワーク伝送能力を提供することができる異なるモバイル事業者のアクセスネットワークデバイスが、端末デバイスが位置する地域に存在することがある。この場合に、ネットワーク優先度情報は、モバイル事業者のそれぞれのネットワークの優先度を示して、端末デバイスがネットワーク優先度情報に基づいて適切なネットワークを選択し、固定ネットワーク伝送能力を提供することができるセルを選択するようにし得る。

【0083】

例えば、図６は、３つのアクセスネットワークデバイス、すなわちアクセスネットワークデバイス１、アクセスネットワークデバイス２、およびアクセスネットワークデバイス３を示している。図６のＳ６０１は、具体的には、端末デバイスが、アクセスネットワークデバイス１、アクセスネットワークデバイス２およびアクセスネットワークデバイス３によって送信されるブロードキャストメッセージを受信することを示している。

【0084】

Ｓ６０２：端末デバイスは、ネットワークを選択し、アクセスネットワークデバイスのそれぞれによって送信されるメッセージに基づいてセルを選択する。

【0085】

具体的には、端末デバイスは、ネットワークを選択し（ネットワークを選択することは、略してネットワーク選択と呼ばれる）、次の情報、すなわちアクセスネットワークデバイスのそれぞれの能力情報、固定ネットワーク識別子、固定ネットワークサービスプロバイダ識別子の情報、およびネットワーク優先度情報のうちの少なくとも１つに基づいてセルを選択し得る。例えば、端末デバイスは、固定ネットワーク伝送をサポートするアクセスネットワークデバイスを選択することがあり、端末デバイスは、例えば第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを選択するなど、固定ネットワーク伝送をサポートするアクセスネットワークデバイスによってサポートされる１つまたは複数の固定ネットワークゲートウェイデバイスに対応する固定ネットワークから固定ネットワークを選択することがある。

【0086】

Ｓ６０３：Ｓ６０２で端末デバイスがアクセスネットワークデバイス１を選択した場合には、端末デバイスは、アクセスネットワークデバイス１との制御プレーン接続を確立することがあり、または端末デバイスは、アクセスネットワークデバイス１との無線リソース制御（ｒａｄｉｏ ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ、ＲＲＣ）シグナリング接続を確立することがある。

【0087】

具体的には、端末デバイスは、接続要求をアクセスネットワークデバイス１に送信することがあり、ここで、接続要求は、制御プレーン接続を確立することを要求するために使用される。アクセスネットワークデバイスは、端末デバイスとの制御プレーン接続を確立する。

【0088】

任意選択の実装では、端末デバイスから接続要求を受信する前に、アクセスネットワークデバイスが端末デバイスとインタラクトすることがある。インタラクションプロセスを通じて、アクセスネットワークデバイスは、アクセスネットワークデバイスと端末デバイスとの間のインタラクティブなメッセージに基づいて、端末デバイスのタイプが対象タイプである、および／または端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することが許可されていると暗黙的に決定することがある。例えば、アクセスネットワークデバイスは、アクセスネットワークデバイスの能力情報および／またはアクセスネットワークデバイスによってサポートされる固定ネットワークを示す識別情報を端末デバイスに送信する。アクセスネットワークデバイスと端末デバイスの間のインタラクション手順に基づいて、接続要求を受信したときに、アクセスネットワークデバイスは、端末デバイスがそのアクセスネットワークデバイスによってサポートされる固定ネットワークゲートウェイデバイスを用いてサービスを取得する必要があると暗黙的に決定することがある。代替として、端末デバイスがアクセスネットワークデバイスによってサポートされる固定ネットワークゲートウェイデバイスを用いてサービスを取得する必要があることを、端末デバイスが、接続要求を用いてネットワークデバイスに間接的（または暗黙的）に報告することが理解され得る。さらに、アクセスネットワークデバイスは、端末デバイスとアクセスネットワークデバイスとの間のインタラクティブなメッセージのフォーマット、プロトコルなどに基づいて端末デバイスのタイプをさらに決定することがある。別の任意選択の実装では、端末デバイスは、端末デバイスのタイプが対象タイプであることを示す情報を含む接続要求を用いて、直接（または明示）的に端末デバイスのタイプをアクセスネットワークデバイスに報告することがある。対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。

【0089】

図７は、別のネットワーク選択方法の概略流れ図である。このネットワーク選択方法は、主として次の手順を含む。

【0090】

Ｓ７０１：端末デバイスは、少なくとも１つのアクセスネットワークデバイスのうちの１つを選択し、そのアクセスネットワークデバイスとの制御プレーン接続を確立する。

【0091】

任意選択で、端末デバイスは、少なくとも１つのアクセスネットワークデバイスによって送信されるネットワーク情報を受信し、設定情報に基づいてネットワークを選択することがある。ネットワーク情報は、ブロードキャスト方式で送信されることがある。端末デバイスは、セル信号品質などの要件に基づいてアクセス可能なセルをさらに選択し、選択されたネットワークに対応するアクセスネットワークデバイスとの制御プレーン接続を確立することがある。例えば、図７は、３つのアクセスネットワークデバイス、すなわちアクセスネットワークデバイス１、アクセスネットワークデバイス２、およびアクセスネットワークデバイス３を示している。端末デバイスは、アクセスネットワークデバイス１を選択し、アクセスネットワークデバイス１との制御プレーン接続（ＲＲＣ接続）を確立する。

【0092】

Ｓ７０２：端末デバイスは、第１のＲＲＣメッセージをアクセスネットワークデバイス１に送信する。

【0093】

第１のＲＲＣメッセージは、次の情報、すなわち端末デバイスのタイプが対象タイプであることを示す情報、および端末デバイスがアクセスすることを要求する固定ネットワークの識別情報のうちの少なくとも１つを含む。対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。固定ネットワークの識別情報は、固定ネットワーク識別子および／またはサービスプロバイダ識別子を含むことがある。任意選択で、固定ネットワークにアクセスする必要がある端末デバイスのタイプについて合意があることがある。第１のＲＲＣメッセージは、端末デバイスがアクセスすることを要求する固定ネットワークの識別情報のみを含み、アクセスネットワークデバイス１は、第１のＲＲＣメッセージに基づいて端末デバイスのタイプを決定することもまたある。換言すれば、この場合には、端末デバイスは、第１のＲＲＣメッセージを用いて間接的（または暗黙的）に端末デバイスのタイプをアクセスネットワークデバイス１に報告する。代替として、任意選択で、異なるタイプの端末デバイスが、例えばシグナリングのサイズが異なるなど異なるメッセージのフォーマットをネットワークデバイスと交換するように構成されることがある。この設計では、ネットワークデバイスは、端末デバイスとネットワークデバイスとの間のインタラクションに基づいて端末デバイスのタイプを決定することがある。

【0094】

Ｓ７０３：アクセスネットワークデバイス１は、端末デバイスによって要求される固定ネットワーク伝送およびデータ伝送がサポートされているかどうかを決定する。

【0095】

第１のＲＲＣメッセージに基づいて端末デバイスがレジデンシャルゲートウェイ、クライアント端末またはホーム端末などの固定ネットワーク端末であることを知り、固定ネットワーク伝送がサポートされることが可能であると決定したときに、アクセスネットワークデバイス１は、固定ネットワーク識別子／固定ネットワークサービスプロバイダ識別子に基づいて、端末デバイスによって要求されるデータ伝送がサポートされることが可能であるかどうかを決定することがある。

【0096】

イエスである場合には、Ｓ７０４を実行する。すなわち、アクセスネットワークデバイス１は、第２のＲＲＣメッセージを端末デバイスに送信し、ここで、第２のＲＲＣメッセージは、端末デバイスのデータ伝送が受諾またはサポートされることを示す。端末デバイスのデータ伝送がサポートされることが可能であると決定したとき、アクセスネットワークデバイス１は、アクセスネットワークデバイス１がデフォルトで端末デバイスのデータ伝送を受諾またはサポートすることを示すために、ＲＲＣメッセージを送信しないことがあり、制御プレーン接続を維持する。

【0097】

そうでなければ、Ｓ７０５およびＳ７０６が実行される。Ｓ７０５：アクセスネットワークデバイス１は、第３のＲＲＣメッセージを端末デバイスに送信し、ここで、第３のＲＲＣメッセージは、ネットワーク再選択および／またはセル再選択を実行するように端末デバイスに指示する情報を含む。Ｓ７０６：アクセスネットワークデバイス１および端末デバイスは、制御プレーン接続（またはＲＲＣ接続と呼ばれる）を解放する。したがって、アクセスネットワークデバイス１が端末デバイスのデータ伝送をサポートしないときには、端末デバイスのデータ伝送をサポートする適切なネットワークおよびセルが端末デバイスのために選択されるまで、ネットワークを選択する手順が再実行される必要がある。

【0098】

次に、以下の解決策１および解決策２を参照して、端末デバイスが固定ネットワークにアクセスしてデータ伝送を実行するプロセスについて詳細に述べる。

【0099】

解決策１：

【0100】

図８に示されるように、本願の実施形態は、プロトコルスタックアーキテクチャを提供し、具体的には、制御プレーンプロトコルスタックおよびユーザプレーンプロトコルスタックを示す。任意選択の実装では、このプロトコルスタックアーキテクチャは、解決策２を実施することによって構築されることがあり、またはこのプロトコルスタックアーキテクチャが解決策１で使用されることが理解され得る。さらに、図８に示されるプロトコルスタックは単に可能な実装として用いられているものであり、別のプロトコルスタックアーキテクチャもまた解決策１に適用されることに留意されたい。これは、本願の本実施形態では限定されない。

【0101】

端末デバイス側およびアクセスネットワークデバイス側のそれぞれの制御プレーンプロトコルスタックは、ＲＲＣ層と、パケットデータコンバージェンスプロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ）層と、無線リンク制御プロトコル（Ｒａｄｉｏ Ｌｉｎｋ Ｃｏｎｔｒｏｌ、ＲＬＣ）層と、媒体アクセス制御（ｍｅｄｉｕｍ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ、ＭＡＣ）層と、物理（ｐｈｙｓｉｃａｌ、ＰＨＹ）層とに分割される。端末デバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、サービスデータ適応プロトコル（Ｓｅｒｖｉｃｅ Ｄａｔａ Ａｄａｐｔａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＳＤＡＰ）層と、ＰＤＣＰ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。端末デバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、８０２．１ａｄプロトコル層と、ＳＤＡＰ層と、ＰＤＣＰ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。

【0102】

アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートし、端末デバイスは、３ＧＰＰ技術（またはセルラエアインタフェースと呼ばれる）を用いてアクセスネットワークデバイスとの伝送を実行することがある。例えば、端末デバイスは、アクセスネットワークデバイスとの制御プレーン接続を確立することがあり、制御プレーンメッセージがＲＲＣシグナリングを用いて伝送されることがある。端末デバイスは、アクセスネットワークデバイスとのユーザプレーン接続を確立することがあり、ユーザプレーンメッセージが、ユーザプレーン接続を介して伝送されることがある。アクセスネットワークデバイスは、スイッチとして、有線方式で固定ネットワークゲートウェイデバイスへのデータ伝送を実行する。この場合には、端末デバイスは、アクセスネットワークデバイスを用いて固定ネットワークゲートウェイデバイスへの接続を確立することがある、すなわち図８に示されるように、端末デバイスは、ＰＰＰｏＥまたはＩＰｏＥプロトコルに従って固定ネットワークゲートウェイデバイスと通信する。アクセスネットワークデバイスは、転送機能を実行し、データを端末デバイスから固定ネットワークゲートウェイデバイスに転送することができ、またデータを固定ネットワークゲートウェイデバイスから端末デバイスに転送することもできる。アクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間のブリッジとしても理解され得る。さらに、端末デバイスはコアネットワークとインタラクトする必要がないので、解決策１の端末デバイスは、例えば非アクセス層（ｎｏｎ－ａｃｃｅｓｓ ｓｔｒａｔｕｍ、ＮＡＳ）など、コアネットワークに関係するプロトコル層をサポートする必要がないことに留意されたい。アクセスネットワークデバイスは、３ＧＰＰプロトコルスタックを完全にサポートすることがあり、または３ＧＰＰプロトコルスタックの一部分をサポートすることがある。例えば、アクセスネットワークデバイスは、物理層、ＭＡＣ層、ＲＬＣ層、ＰＤＣＰ層、ＳＤＡＰ層、およびＲＲＣ層のプロトコルスタック一部または全てをサポートし得る。

【0103】

以下、ネットワークアクセスプロセスにおいて端末デバイスについて認可および／または認証を実行する異なる実装について、詳細に述べる。

【0104】

方式１：アクセスネットワークデバイスは、端末デバイスについての認可および認証に使用される情報を取得し、端末デバイスについての認可および認証を実行する。

【0105】

図９Ａおよび図９Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0106】

Ｓ９０１：アクセスネットワークデバイスは、第１の情報を取得し、ここで、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートしている。アクセスネットワークデバイスが３ＧＰＰアクセス技術をサポートしているということは、アクセスネットワークデバイスが４Ｇ／５Ｇなどのワイヤレスネットワークのエアインタフェース伝送をサポートしているということを含み得る。

【0107】

第１の情報は、アクセスネットワークデバイスにおいて事前設定された情報であることがある、または第１の情報は、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスから取得される。第１の情報は、少なくとも１つの端末デバイスに対応する加入データ情報を含み、ここで、加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用されるか、または加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いて固定ネットワークサービスを取得することを許可されていないと決定するために使用される。加入データ情報は、固定ネットワークサービス情報、サービス品質（ｑｕａｌｉｔｙ ｏｆ ｓｅｒｖｉｃｅ、ＱｏＳ）情報、および優先度情報のうちの１つまたは複数を含み得る。ＱｏＳ情報および／または優先度情報は、後に端末デバイスがユーザプレーンリソースを設定するための基礎として使用されることがある。

【0108】

さらに、第１の情報は、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットをさらに含むことがある。セキュリティコンテキスト情報は、アクセスネットワークデバイスと端末デバイスとの間でセキュリティ接続を確立するために使用される。セキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書など、セキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る。セキュリティ接続の確立は、認証手順および鍵合意手順などの手順を含み得る。識別子セットは、第１のシーケンスセットおよび第２のシーケンスセットを含むことがある。第１のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されている少なくとも１つのシーケンス番号を含み、第２のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されていない複数のシーケンス番号を含むことは理解され得る。第１のシーケンスセット／第２のシーケンスセット中のシーケンス番号は、動的に変化し得る。例えば、認証手順が完了した後で、例えばシーケンス番号Ａで示されるシーケンス番号が、第２のシーケンスセットから選択され得、この認証手順においてセキュリティコンテキスト情報に現在対応しているシーケンス番号（例えばシーケンス番号Ｂで示される）が、上記の選択されたシーケンス番号Ａで置き換えられる。すなわち、選択されたシーケンス番号Ａが第１のシーケンスセットに組み込まれ、第１のシーケンスセット中の元のシーケンス番号Ｂが除去される。任意選択で、シーケンス番号Ｂは、後の使用のために第２のシーケンスセットに組み込まれることがある。

【0109】

Ｓ９０２：アクセスネットワークデバイスは、第１の端末デバイスから第４の情報を取得し、ここで、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。

【0110】

第１の端末デバイスは、Ｓ９０１で言及されている少なくとも１つの端末デバイスのうちのいずれか１つであり得る。任意選択で、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。任意選択で、第１のシーケンス番号は、第１の端末デバイスに対応する端末識別子またはセキュリティコンテキスト識別子であることがある。

【0111】

第４の情報は、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがあり、固定ネットワークの識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子を含むことがある。例えば、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスである、すなわち第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスに固定ネットワークサービスを提供することがあり、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報を含む。第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスに含まれることがある。

【0112】

アクセスネットワークデバイスが第４の情報を取得する前に、第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワーク選択をさらに完了することがある。第１の端末デバイスがＳ９０２に記載されるアクセスネットワークデバイスを選択し、第１の端末デバイスがアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。この場合には、アクセスネットワークデバイスは、アクセスネットワークデバイスと第１の端末デバイスとの間の制御プレーン接続を介して、第１の端末デバイスによって送信される第４の情報を受信することがある。

【0113】

例えば、図９Ａおよび図９ＢのＳ９０２には、次のプロセスが示されている。すなわち、第１の端末デバイスは、ネットワーク選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立し、アクセスネットワークデバイスは、制御プレーン接続を介して第１の端末デバイスから第４の情報を受信する。

【0114】

Ｓ９０３：アクセスネットワークデバイスは、第４の情報に基づいて、アクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立する。

【0115】

アクセスネットワークデバイスは少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。例えば、アクセスネットワークデバイスは、Ｓ９０１で述べられている第１の情報に基づいて、第１の情報から少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。次いで、アクセスネットワークデバイスは、識別子セット中の第１のシーケンス番号セットが第１のシーケンス番号を含むと決定し、アクセスネットワークデバイスは、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットから第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１のシーケンス番号に対応するセキュリティコンテキスト情報に基づいて第１の端末デバイスとの相互認証を実行して、アクセスネットワークデバイスおよび第１の端末デバイスの両方が互いに信頼できるデバイスであると決定することがある。

【0116】

アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、アクセスネットワークデバイスは、さらに、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することがあり、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。代替として、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される第１の端末デバイスに記憶されているシーケンス番号が、元の第１のシーケンス番号から第２のシーケンス番号に更新されることが理解され得る。さらに、例えばＳ９０３の後でＳ９０４の前に第１のシーケンス番号が第２のシーケンス番号で置換されるなど、第１のシーケンス番号を第２のシーケンス番号で置換する実施時間期間（または実施フェーズと呼ばれる）がＳ９０３の直後に実行されることがある、または第１の端末デバイスが固定ネットワークにアクセスした後で第１のシーケンス番号が第２のシーケンス番号で置換されることがあることに留意されたい。本願の本実施形態では、第１のシーケンス番号を第２のシーケンス番号で置換する動作の具体的な実施時間期間は限定されない。例えば、図９Ａおよび図９ＢのＳ９１１の後のＳ９１２からＳ９１４は、第１のシーケンス番号を第２のシーケンス番号で置換する動作を示している。

【0117】

Ｓ９０４：アクセスネットワークデバイスは、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立する。

【0118】

具体的には、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されているかどうかを決定する。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報中の固定ネットワークサービス情報、優先度情報、ＱｏＳ情報などに基づいて、第１の端末デバイスとのユーザプレーン接続を確立する、すなわちデータ無線ベアラ（ｄａｔａ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ）などのユーザプレーンリソースを確立し、Ｓ９０４の後の手順を実行し続ける。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いて固定ネットワークサービスを取得することを許可されていないと決定された場合には、Ｓ９０４の後の手順は実行されないことがあり、またはＳ９０４の後の手順が実行されることがある。

【0119】

さらに、第１の端末が第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されている場合には、それは、第１の端末デバイスはサービスを取得する許可を有しており、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができる、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用可能にするものとして理解され得る。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていない場合には、それは、第１の端末デバイスはサービスを取得する許可を有していない、もしくは第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができない、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用不能にするものとして理解され得る。

【0120】

Ｓ９０５：アクセスネットワークデバイスは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信し、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。管理は、確立、修正、解除、削除などを含む。任意選択の実装では、第１の端末デバイスがＩＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを取得することがある。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージにアクセス可能識別子を追加し、ここで、このアクセス可能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスによって提供される固定ネットワークサービスをサポートしないと決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージにアクセス不能識別子を追加し、ここで、このアクセス不能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないことを示す。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがあり、または第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがある。これは、本明細書では限定されない。

【0121】

別の任意選択の実装では、第１の端末デバイスがＰＰＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージを取得することがあり、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージにアクセス可能識別子を追加し、ここで、このアクセス可能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないと決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージにアクセス不能識別子を追加し、ここで、このアクセス不能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないことを示す。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスにさらに送信することがあり、または第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがある。アクセス可能識別子およびアクセス不能識別子については、任意選択の実装では、Ｓ９０１でアクセスネットワークデバイスによって取得される第１の情報が、アクセス可能識別子セットおよびアクセス不能識別子セットをさらに含むことがある。アクセスネットワークデバイスは、アクセス可能識別子セットからアクセス可能識別子を選択し、そのアクセス可能識別子をＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージに追加して、第２の情報を生成することがある。第２の情報が、アクセス可能識別子が追加されたＤＨＣＰディスカバーメッセージまたはアクセス可能識別子が追加されたＰＡＤＩメッセージを意味することは理解され得る。例えば、アクセス可能識別子またはアクセス不能識別子は、具体的には回線ＩＤを用いて表されることがある。例えば、アクセス可能識別子セットは、１つまたは複数のアクセス可能な回線ＩＤを含むことがあり、アクセス不能識別子セットは、１つまたは複数のアクセス不能な回線ＩＤを含むことがある。すなわち、この方式１における回線ＩＤは、端末デバイスが固定ネットワークゲートウェイデバイスによってサポートされる固定ネットワークサービスをサポートするかどうかを示すために使用される。別の任意選択の実装では、アクセス可能識別子とアクセス不能識別子との値が異なる。例えば、アクセス可能識別子の値は「１」であり、アクセス不能識別子の値は「０」であり、またはアクセス可能識別子の値が「０」であり、アクセス不能識別子の値が「１」である。

【0122】

例えば、図９Ａおよび図９Ｂは、第１の端末デバイスがＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要があることを示しており、Ｓ９０５は、第１の端末デバイスがＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスが第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージにアクセス可能識別子を追加する、すなわち第２の情報を生成し、アクセスネットワークデバイスがアクセス可能識別子が追加されたＤＨＣＰディスカバーメッセージを第１の固定ネットワークゲートウェイデバイスに送信することを含む。

【0123】

Ｓ９０６：第１の固定ネットワークゲートウェイデバイスは、受信されたＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0124】

Ｓ９０７：ＤＨＣＰサーバは、アクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージをＡＡＡサーバに送信し、ここで、アクセス要求メッセージは、ＤＨＣＰディスカバーメッセージ中のアクセス可能識別子またはアクセス不能識別子を含み、その結果、ＡＡＡサーバが、アクセス可能識別子またはアクセス不能識別子に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイに対応する固定ネットワークにアクセスすることができるかどうかを決定する、または、ＡＡＡサーバが、アクセス可能識別子またはアクセス不能識別子に基づいて、アクセスネットワークデバイスによって実行される認可もしくは認証に基づいて第１の端末デバイスを認証しようとさらに試み、第１の端末デバイスが認証されることが可能であるかどうかを決定することとして理解され得る。

【0125】

Ｓ９０８：ＡＡＡサーバがアクセス可能識別子を取得した場合には、ＡＡＡサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージをＤＨＣＰサーバに送信することがあり、またはＡＡＡサーバがアクセス不能識別子を取得した場合には、ＡＡＡサーバは、アクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージをＤＨＣＰサーバに送信することがある。

【0126】

例えば、図９Ａおよび図９Ｂは、ＡＡＡサーバがアクセス受諾メッセージをＤＨＣＰサーバに送信する場合を示している。

【0127】

Ｓ９０９：ＤＨＣＰサーバがアクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答（ＤＨＣＰオファー）メッセージを第１の端末デバイスに送信することがあり、またはＤＨＣＰサーバがアクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ ＮＡＣＫメッセージを第１の端末デバイスに送信することがある。

【0128】

ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答（ＤＨＣＰオファー）メッセージを第１の端末デバイスに送信することがあることは理解され得る。

【0129】

例えば、図９Ａおよび図９Ｂは、ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信する場合を示している。具体的には、ＤＨＣＰサーバが、ＤＨＣＰ応答メッセージを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスが、ＤＨＣＰ応答メッセージをアクセスネットワークデバイスに転送し、アクセスネットワークデバイスがＤＨＣＰ応答メッセージを第１の端末デバイスに転送する。

【0130】

Ｓ９１０：第１の端末デバイスは、アクセスネットワークデバイスおよび第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージをＤＨＣＰサーバに送信することがある。

【0131】

Ｓ９１１：ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ ＡＣＫメッセージを第１の端末デバイスに送信することがあり、ここで、ＤＨＣＰ ＡＣＫメッセージは、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されたことを示す。具体的には、ＤＨＣＰサーバがＤＨＣＰ ＡＣＫメッセージを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスがＤＨＣＰ ＡＣＫメッセージをアクセスネットワークデバイスに転送し、アクセスネットワークデバイスがＤＨＣＰ ＡＣＫメッセージを第１の端末デバイスに転送する。アクセスネットワークデバイスがＤＨＣＰ ＡＣＫメッセージを受信した場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されたと決定され得る。アクセスネットワークデバイスがＤＨＣＰ ＡＣＫメッセージを受信しない場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されていないと考えられ得る。Ｓ９１２：アクセスネットワークデバイスは、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換する。

【0132】

Ｓ９１３：アクセスネットワークデバイスは、更新インジケーション情報を第１の端末デバイスに送信し、ここで、更新インジケーション情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応するシーケンス番号を更新するように第１の端末デバイスに指示する。更新インジケーション情報は、第２のシーケンス番号を含むことがある。さらに、更新インジケーション情報は、Ｓ９０２で言及されている第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがある。さらに、更新インジケーション情報は、第１の端末デバイスに第４の情報を更新するように指示するものとしてもまた理解され得る。

【0133】

Ｓ９１４：第１の端末デバイスは、更新インジケーション情報に応答して更新応答情報をアクセスネットワークデバイスに送信し、ここで、更新応答情報は、第１の端末デバイスが更新インジケーション情報をうまく受信したことを示す。

【0134】

さらに、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ９０６で第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージは、ＰＡＤＩメッセージで置換されることがあることに留意されたい。その後のＳ９０７からＳ９１１は、それに対応して、例えばＳ４２からＳ４８などのＰＰＰｏＥ通信手順に基づいて調整されることもまたある。本願の本実施形態では詳細について述べない。上記の方式１における手順Ｓ９０１からＳ９１１の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ９０１からＳ９１１の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、端末デバイスについて認証を実行する必要がないいくつかのシナリオでは、Ｓ９０１が実行された後でＳ９０４が実行されることがあり、Ｓ９０２およびＳ９０３が実行されないか、またはＳ９０２からＳ９０４が省略される。手順Ｓ９０１からＳ９１４の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0135】

さらに、図１０に示されるように、第１の端末デバイスのデータ伝送は、以下の方式を基準として実施されることがある。

【0136】

Ｓ１００１：第１の端末デバイスは、ユーザプレーン接続を介してユーザプレーンデータをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスは、ユーザプレーンデータを第１の端末デバイスから第１の固定ネットワークゲートウェイデバイスに送信し、次いで、第１の固定ネットワークゲートウェイデバイスは、ユーザプレーンデータをアプリケーションサーバに送信する。第１の端末デバイスによって送信されるユーザプレーンデータは、アップリンクデータとしてもまた理解され得る。第１の端末デバイスによって送信されるユーザプレーンデータは、第１の端末デバイスのユーザプレーンデータであることがあり、または第１の端末デバイスのカバレッジエリア内にあり、第１の端末デバイスによって提供されるワイヤレスローカルエリアネットワーク通信能力を使用する別の端末デバイスのユーザプレーンデータであることがある。

【0137】

Ｓ１００２：アプリケーションサーバは、第１の端末デバイスのユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスは、ＡＡＡから受信されるユーザプレーンデータをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスは、第１の固定ネットワークデバイスからのユーザプレーンデータをユーザプレーン接続を介して第１の端末デバイスに送信する。アプリケーションサーバからのユーザプレーンデータは、ダウンリンクデータとしてもまた理解され得る。

【0138】

Ｓ１００１およびＳ１００２の実行順序は、本願の本実施形態では限定されないことに留意されたい。Ｓ１００１がＳ１００２の前に実行されてもよいし、またはＳ１００２がＳ１００１の前に実行されてもよい。

【0139】

本願の本実施形態で提供される方式１は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。さらに、端末デバイスについて認可および認証を実行することにより、安全な伝送の確立を保証することができる。

【0140】

方式２：アクセスネットワークデバイスは、端末デバイスについての認証に使用される情報に基づいて端末デバイスについての認証を実行し、固定ネットワークゲートウェイデバイスは、端末デバイスについての認証を実行する。

【0141】

図１１Ａおよび図１１Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0142】

Ｓ１１０１：アクセスネットワークデバイスは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得し、ここで、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートしている。アクセスネットワークデバイスが３ＧＰＰアクセス技術をサポートしているということは、アクセスネットワークデバイスが４Ｇ／５Ｇなどのエアインタフェース伝送技術をサポートしていることを含み得るということは理解され得る。

【0143】

具体的には、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットは、アクセスネットワークデバイスに事前設定されることがあり、または少なくとも１つの固定ネットワークゲートウェイデバイスからのものであることがある。

【0144】

セキュリティコンテキスト情報は、アクセスネットワークデバイスと端末デバイスとの間でセキュリティ接続を確立するために使用される。セキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書など、セキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る。セキュリティ接続の確立は、認証手順または鍵合意手順などの手順を含み得る。識別子セットは、第１のシーケンスセットおよび第２のシーケンスセットを含むことがある。第１のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されている少なくとも１つのシーケンス番号を含み、第２のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されていない複数のシーケンス番号を含むことは理解され得る。第１のシーケンスセット／第２のシーケンスセット中のシーケンス番号は、動的に変化し得る。例えば、認証手順が完了した後で、例えばシーケンス番号Ａで示されるシーケンス番号が、第２のシーケンスセットから選択され得、この認証手順においてセキュリティコンテキスト情報に現在対応しているシーケンス番号（例えばシーケンス番号Ｂで示される）が、上記の選択されたシーケンス番号Ａで置き換えられる。すなわち、選択されたシーケンス番号Ａが第１のシーケンスセットに組み込まれ、第１のシーケンスセット中の元のシーケンス番号Ｂが除去される。任意選択で、シーケンス番号Ｂは、後の使用のために第２のシーケンスセットに組み込まれることがある。

【0145】

Ｓ１１０２：アクセスネットワークデバイスは、第１の端末デバイスから第４の情報を取得し、ここで、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。

【0146】

第１の端末デバイスは、Ｓ１１０１で言及されている少なくとも１つの端末デバイスのうちのいずれか１つであり得る。任意選択で、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。任意選択で、第１のシーケンス番号は、第１の端末デバイスに対応する端末識別子またはセキュリティコンテキスト識別子であることがある。

【0147】

第４の情報は、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがあり、固定ネットワークの識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子を含むことがある。例えば、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスであることがある、すなわち第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスに固定ネットワークサービスを提供することがあり、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報を含む。第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスに含まれることがある。

【0148】

アクセスネットワークデバイスが第４の情報を取得する前に、第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワーク選択をさらに完了することがある。第１の端末デバイスがＳ１１０２に記載されるアクセスネットワークデバイスを選択し、第１の端末デバイスがアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。この場合には、アクセスネットワークデバイスは、アクセスネットワークデバイスと第１の端末デバイスとの間の制御プレーン接続を介して、第１の端末デバイスによって送信される第４の情報を受信することがある。さらに、ネットワーク選択プロセスにおいて、端末デバイスがタイプを暗黙的に報告する場合には、アクセスネットワークデバイスは、端末デバイスとアクセスネットワークデバイスとの間のインタラクションに基づいて第１の端末デバイスのタイプを決定することがある。代替として、端末デバイスが、例えば第１の情報をアクセスネットワークデバイスに送信するなど、タイプを明示的に報告する場合には、第１の情報が、第１の端末デバイスのタイプが対象タイプであることを示すことがあり、この対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。この場合には、アクセスネットワークデバイスは、端末デバイスから第１の情報を取得することによって第１の端末デバイスのタイプを決定することもまたあり得る。

【0149】

例えば、図１１Ａおよび図１１ＢのＳ１１０２には、次のプロセスが示されている。すなわち、第１の端末デバイスは、ネットワーク選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立し、アクセスネットワークデバイスは、制御プレーン接続を介して第１の端末デバイスから第４の情報を受信する。

【0150】

Ｓ１１０３：アクセスネットワークデバイスは、第４の情報に基づいて、アクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立する。

【0151】

具体的には、アクセスネットワークデバイスは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。例えば、アクセスネットワークデバイスは、Ｓ１１０１で述べられている第１の情報に基づいて、第１の情報から少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。次いで、アクセスネットワークデバイスは、識別子セット中の第１のシーケンス番号セットが第１のシーケンス番号を含むと決定し、アクセスネットワークデバイスは、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットから第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１のシーケンス番号に対応するセキュリティコンテキスト情報に基づいて第１の端末デバイスとの相互認証を実行して、アクセスネットワークデバイスおよび第１の端末デバイスの両方が互いに信頼できるデバイスであると決定することがある。

【0152】

アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立される。アクセスネットワークデバイスは、さらに、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することがあり、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。代替として、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、第１の端末デバイスに記憶され、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用されるシーケンス番号が、元の第１のシーケンス番号から第２のシーケンス番号に更新されることが理解され得る。さらに、例えばＳ１１０３の後でＳ１１０４の前に第１のシーケンス番号が第２のシーケンス番号で置換されるなど、第１のシーケンス番号を第２のシーケンス番号で置換する実施時間期間（または実施フェーズと呼ばれる）がＳ１１０３の直後に実行されることがある、または第１の端末デバイスが固定ネットワークにアクセスした後で第１のシーケンス番号が第２のシーケンス番号で置換されることがあることに留意されたい。本願の本実施形態では、第１のシーケンス番号を第２のシーケンス番号で置換する動作の具体的な実施時間期間は限定されない。例えば、図１１Ａおよび図１１ＢのＳ１１１１の後のＳ１１１２からＳ１１１４は、第１のシーケンス番号を第２のシーケンス番号で置換する動作を示している。

【0153】

Ｓ１１０４：アクセスネットワークデバイスは、第１の端末デバイスとのユーザプレーン接続を確立する。

【0154】

Ｓ１１０４で確立されるアクセスネットワークデバイスのユーザプレーン接続は、この手順では、確立された一時的なユーザプレーンリソースに対応し、この一時的なユーザプレーンリソースは、Ｓ１１０５で第１の端末デバイスによってアクセスネットワークデバイスに送信されるＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージを搬送するために使用され得ることは理解され得る。任意選択で、Ｓ１１０４は、任意選択の手順として用いられることがあり、省略され得る、すなわちＳ１１０３が実行された後にすぐＳ１１０５が実行される。

【0155】

Ｓ１１０５：アクセスネットワークデバイスは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信し、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。管理は、確立、修正、解除、削除などを含む。

【0156】

任意選択の実装では、第１の端末デバイスがＩＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１のシーケンス番号に基づいて決定されることがある。例えば、第１の端末デバイスの識別情報は、第１のシーケンス番号または回線識別子（回線ＩＤ）であることがある。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることがある。例えば、方式２では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１１０４が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがある。

【0157】

別の任意選択の実装では、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１のシーケンス番号に基づいて決定されることがある。例えば、第１の端末デバイスの識別情報は、第１のシーケンス番号または回線識別子（回線ＩＤ）であることがある。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることがある。例えば、方式２では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１１０４が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがある。例えば、第１の端末デバイスは、図１１Ａおよび図１１ＢのＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要があり、図１１Ａおよび図１１Ｂは、Ｓ１１０５：第１の端末デバイスが、ＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスが、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージに第１の端末デバイスの識別情報を追加する、すなわち第２の情報を生成し、アクセスネットワークデバイスが、第１の端末デバイスの識別情報が追加されたＤＨＣＰディスカバーメッセージを第１の固定ネットワークゲートウェイデバイスに送信すること、を示している。

【0158】

Ｓ１１０６：第１の固定ネットワークゲートウェイデバイスは、受信されたＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0159】

Ｓ１１０７：ＤＨＣＰサーバは、アクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージをＡＡＡサーバに送信する。アクセス要求メッセージは、第１の端末デバイスの識別情報を搬送する。

【0160】

ＡＡＡサーバは、第１の端末デバイスの識別情報に基づいて、第１の端末デバイスに対応する加入データ情報を決定することがあり、ここで、加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用されるか、または加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないと決定するために使用される。加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含み得る。ＱｏＳ情報および／または優先度情報は、第１の端末デバイスによって以前に設定された一時的なユーザプレーンリソースを後に調整するための基礎として使用されることがある。さらに、ＡＡＡサーバは、第１の端末デバイスに対応する加入データ情報に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されているかどうかを決定する、または第１の端末デバイスが認証されることが可能であるかどうかを決定することがある。

【0161】

第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されている場合には、それは、第１の端末デバイスはサービスを取得する許可を有しており、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができる、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用可能にするものとして理解され得る。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていない場合には、それは、第１の端末デバイスはサービスを取得する許可を有していない、もしくは第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができない、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用不能にするものとして理解され得る。

【0162】

Ｓ１１０８：ＡＡＡサーバが第１の端末デバイスが認証されることが可能であると決定した場合には、ＡＡＡサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージをＤＨＣＰサーバに送信することがあり、またはＡＡＡサーバが第１の端末デバイスが認証されることが不可能であると決定した場合には、ＡＡＡサーバは、アクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージをＤＨＣＰサーバに送信することがある。

【0163】

例えば、図１１Ａおよび図１１Ｂは、ＡＡＡサーバがアクセス受諾メッセージをＤＨＣＰサーバに送信する場合を示している。

【0164】

Ｓ１１０９：ＤＨＣＰサーバがアクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答（ＤＨＣＰオファー）メッセージを第１の端末デバイスに送信することがあり、またはＤＨＣＰサーバがアクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ ＮＡＣＫメッセージを第１の端末デバイスに送信することがある。

【0165】

ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答（ＤＨＣＰオファー）メッセージを第１の端末デバイスに送信することがあることは理解され得る。

【0166】

例えば、図１１Ａおよび図１１Ｂは、ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信する場合を示している。具体的には、ＤＨＣＰサーバが、ＤＨＣＰ応答メッセージを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスが、ＤＨＣＰ応答メッセージをアクセスネットワークデバイスに転送し、アクセスネットワークデバイスがＤＨＣＰ応答メッセージを第１の端末デバイスに転送する。

【0167】

Ｓ１１１０：第１の端末デバイスは、アクセスネットワークデバイスおよび第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージをＤＨＣＰサーバに送信することがある。

【0168】

Ｓ１１１１：ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いて第３の情報を第１の端末デバイスに送信することがあり、ここで、第３の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されたことを示す。

【0169】

具体的には、ＤＨＣＰサーバが第３の情報を第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスが第３の情報をアクセスネットワークデバイスに転送し、アクセスネットワークデバイスが第３の情報を第１の端末デバイスに転送する。アクセスネットワークデバイスが第３の情報を受信した場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されたと決定され得る。アクセスネットワークデバイスが第３の情報を受信しない場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されていないと考えられ得る。

【0170】

任意選択で、図１１Ａおよび図１１ＢのＳ１１１１に示されるように、第３の情報は、具体的にはＤＨＣＰ ＡＣＫメッセージを用いて実装されることがある。

【0171】

第３の情報は、第１の端末デバイスの識別情報と、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示すか、またはこの認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格しなかったことを示す、第１の端末デバイスの認証情報と、第１の端末デバイスに対応する加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報および優先度情報のうちの１つまたは複数を含む、第１の端末デバイスに対応する加入データ情報と、のうちの少なくとも１つをさらに含むことがある。例えば、第３の情報がＤＨＣＰ ＡＣＫメッセージを用いて実装されるときには、ＤＨＣＰ ＡＣＫメッセージは、第１の端末デバイスに対応する加入データ情報および第１の端末デバイスの認証情報を含むことがあり、ここで、ＤＨＣＰ ＡＣＫメッセージに含まれる認証情報が、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークによって認証されることが可能であることを示す、または、ＤＨＣＰ ＡＣＫメッセージが、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークによって認証されることが可能であることを示し、ＤＨＣＰ ＡＣＫメッセージは、第１の端末デバイスに対応する加入データ情報のみを含むことがある。

【0172】

さらに、アクセスネットワークデバイスは、第３の情報に基づいてユーザプレーン接続管理手順を実行することがある。ユーザプレーン管理手順は、ユーザプレーンリソースを予約する動作、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0173】

例えば、ユーザプレーンリソースの予約では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて一時的なユーザプレーンリソースを予約することがあるが、その一時的なユーザプレーンリソースを調整はせず、ユーザプレーンリソースの確立では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを追加することがあり、ユーザプレーンリソースの修正では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを修正することがあり、ユーザプレーンリソースの解放では、アクセスネットワークデバイスは、ＤＨＣＰ ＮＡＣＫメッセージを受信したときに一時的なユーザプレーンリソースを解放することがある。

【0174】

Ｓ１１１２：アクセスネットワークデバイスは、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換する。

【0175】

Ｓ１１１３：アクセスネットワークデバイスは、更新インジケーション情報を第１の端末デバイスに送信し、ここで、更新インジケーション情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応するシーケンス番号を更新するように第１の端末デバイスに指示する。

【0176】

任意選択で、更新インジケーション情報は、第２のシーケンス番号を含むことがある。さらに、更新インジケーション情報は、Ｓ１１０２で言及されている第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがある。さらに、更新インジケーション情報は、第１の端末デバイスに第４の情報を更新するように指示するものとしてもまた理解され得る。

【0177】

Ｓ１１１４：第１の端末デバイスは、更新インジケーション情報に応答して更新応答情報をアクセスネットワークデバイスに送信し、ここで、更新応答情報は、第１の端末デバイスが更新インジケーション情報をうまく受信したことを示す。

【0178】

さらに、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ１１０５で第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージは、ＰＡＤＩメッセージで置換されることがあることに留意されたい。その後のＳ１１０７からＳ１１１１は、それに対応して、例えばＳ４２からＳ４８などのＰＰＰｏＥ通信手順に基づいて調整されることもまたある。本願の本実施形態では詳細について述べない。上記の方式１における手順Ｓ１１０１からＳ１１１１の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ１１０１からＳ１１１１の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、端末デバイスについて認証を実行する必要がないいくつかのシナリオでは、Ｓ１１０１が実行された後でＳ１１０４が実行されることがあり、Ｓ１１０２およびＳ１１０３が実行されないか、またはＳ１１０２からＳ１１０４が省略される。手順Ｓ１１０１からＳ１１１４の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0179】

さらに、第１の端末デバイスのデータ伝送については、図１０の方式を参照されたい。本願の本実施形態では、詳細について重ねて述べることはしない。

【0180】

本願の本実施形態で提供される方式２は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。アクセスネットワークデバイスは、端末デバイスについての認証手順を実行する。認証に合格した後で、アクセスネットワークデバイスは、端末デバイスとの一時的なユーザプレーンリソースを確立して、端末デバイスがＩＰｏＥまたはＰＰＰｏＥ接続を確立することを予期しているという関係するメッセージを転送し得る。ＤＨＣＰ ＡＣＫメッセージは、端末デバイスに対応する加入データ情報を含む。アクセスネットワークデバイスは、加入データ情報に基づいて、端末デバイスのユーザプレーンリソースを的を絞って確立または修正することができるので、異なる端末デバイス間で差別化された処理が実施されることが可能であり、ユーザエクスペリエンスが改善されることが可能である。

【0181】

方式３：固定ネットワークゲートウェイデバイスは、端末デバイスについての認証を実行し、認証情報をアクセスネットワークデバイスに送信する。アクセスネットワークデバイスは、認証情報に基づいて、端末デバイスとのセキュリティ接続を確立する（認証が成功したとき）、またはエアインタフェースリソースを解放する（認証が失敗したとき）。

【0182】

図１２Ａおよび図１２Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0183】

Ｓ１２０１：第１の端末デバイスは、ネットワークの選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立する。

【0184】

第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワークの選択を完了することがある。第１の端末デバイスが図１２Ａおよび図１２Ｂに記載されているアクセスネットワークデバイスと第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークとを選択し、第１の端末デバイスがこのアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。

【0185】

ネットワーク選択プロセスにおいて、端末デバイスがタイプを暗黙的に報告する場合には、アクセスネットワークデバイスは、端末デバイスとアクセスネットワークデバイスとの間のインタラクションに基づいて第１の端末デバイスのタイプを決定することがある。代替として、端末デバイスが、例えば第１の情報をアクセスネットワークデバイスに送信するなど、タイプを明示的に報告する場合には、第１の情報が、第１の端末デバイスのタイプが対象タイプであることを示すことがあり、この対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。この場合には、アクセスネットワークデバイスは、端末デバイスから第１の情報を取得することによって第１の端末デバイスのタイプを決定することもまたある。

【0186】

Ｓ１２０２：アクセスネットワークデバイスは、第１の端末デバイスとのユーザプレーン接続を確立する。

【0187】

Ｓ１２０４で確立されるアクセスネットワークデバイスのユーザプレーン接続は、この手順では、確立された一時的なユーザプレーンリソースに対応し、この一時的なユーザプレーンリソースは、Ｓ１２０３で第１の端末デバイスによってアクセスネットワークデバイスに送信されるＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージを搬送するために使用されることがあることは理解され得る。Ｓ１２０２は、任意選択の手順として用いられることがあり、省略され得る、すなわちＳ１２０１が実行された後にすぐＳ１２０３が実行される。

【0188】

Ｓ１２０３：アクセスネットワークデバイスは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信し、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。管理は、確立、修正、解除、削除などを含む。

【0189】

任意選択の実装では、第１の端末デバイスがＩＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１の端末デバイスのＣ－ＲＮＴＩに基づいて決定されることがあり、このＣ－ＲＮＴＩは、第１の端末デバイスをマークするためにアクセスネットワークデバイスによって使用される識別子である。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることもある。例えば、方式３では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１２０２が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがある。

【0190】

別の任意選択の実装では、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１の端末デバイスのＣ－ＲＮＴＩに基づいて決定されることがあり、このＣ－ＲＮＴＩは、第１の端末デバイスをマークするためにアクセスネットワークデバイスによって使用される識別子である。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることもある。例えば、方式３では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１２０２が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがある。

【0191】

例えば、第１の端末デバイスは、図１２Ａおよび図１２ＢのＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要があり、図１２Ａおよび図１２Ｂは、Ｓ１２０３：第１の端末デバイスが、ＰＡＤＩメッセージをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスが、第１の端末デバイスによって送信されるＰＡＤＩメッセージに第１の端末デバイスの識別情報を追加する、すなわち第２の情報を生成し、アクセスネットワークデバイスが、第１の端末デバイスの識別情報が追加されたＰＡＤＩメッセージを第１の固定ネットワークゲートウェイデバイスに送信すること、を示している。

【0192】

Ｓ１２０４：ＰＡＤＩメッセージを受信した後で、第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスを用いてＰＰＰｏＥアクティブディスカバリ応答（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｏｆｆｅｒ、ＰＡＤＯ）メッセージを第１の端末デバイスに送信して、応答として応答する。

【0193】

Ｓ１２０５：第１の端末デバイスは、アクセスネットワークデバイスを用いてＰＰＰｏＥアクティブディスカバリ要求（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ、ＰＡＤＲ）メッセージを第１の固定ネットワークゲートウェイデバイスに送信する。

【0194】

Ｓ１２０６：ＰＡＤＲメッセージを受信した後で、第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスを用いて、第１の端末デバイスへの応答として、ＰＰＰｏＥアクティブディスカバリセッション構成（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｓｅｓｓｉｏｎ－ｃｏｎｆｉｒｍａｔｉｏｎ、ＰＡＤＳ）メッセージを送信する。

【0195】

Ｓ１２０７：第１の端末デバイスと、第１の固定ネットワークゲートウェイデバイスと、ＡＡＡサーバとは、インタラクトして、チャレンジハンドシェイク認証プロトコル（Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＣＨＡＰ）認証を完了する。第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスとＡＡＡサーバとの間で認証メッセージを転送する。認証モードは、ユーザ名およびパスワードを用いる認証であることがあり、メッセージは、暗号文方式で伝送される。これは安全である。

【0196】

Ｓ１２０８：第１の端末デバイスおよび第１の固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスとＤＨＣＰとの間のインタラクションに関係するネットワーク側パラメータ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ、ＮＣＰ）ネゴシエーションフェーズを実行し、第１の端末デバイスは、このフェーズでＩＰアドレスを取得することがある。

【0197】

Ｓ１２０９：第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスが認証されることが可能であることを知り、第１の固定ネットワークゲートウェイデバイスとアクセスネットワークデバイスの間のインタフェースを介して第３の情報をアクセスネットワークデバイスに送信し、ここで、第３の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されたことを示す。

【0198】

任意選択で、第３の情報は、次の情報、すなわち第１の端末デバイスの識別情報と、第１の端末デバイスのセキュリティコンテキスト情報と、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示すか、またはこの認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに関連するＡＡＡサーバによって認証されることが可能であるかどうかを示す、第１の端末デバイスの認証情報と、第１の端末デバイスに対応する加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報および優先度情報のうちの１つまたは複数を含む、第１の端末デバイスに対応する加入データ情報と、第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するために使用され、このセキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書などセキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る、第１の端末デバイスのセキュリティコンテキスト情報と、のうちの１つまたは複数を含み得る。セキュリティ接続の確立は、認証手順または鍵合意手順などの手順を含み得る。

【0199】

Ｓ１２１０：アクセスネットワークデバイスは、第１の端末デバイスの識別情報に基づいて第１の端末デバイスを識別することがあり、第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが可能であることを示すときには、第３の情報中の第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１の端末デバイスのセキュリティコンテキスト情報を用いて第１の端末デバイスとの相互認証を実行する。第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが不可能であることを示す場合には、アクセスネットワークデバイスが、第１の端末デバイスとの相互認証を実行する必要はない。

【0200】

例えば、図１２Ａおよび図１２Ｂは、第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが可能であることを示す場合を示している。

【0201】

Ｓ１２１１：アクセスネットワークデバイスは、第３の情報に基づいてユーザプレーン接続管理手順を実行することがある。ユーザプレーン管理手順は、ユーザプレーンリソースを予約する動作、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0202】

第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが可能であることを示すときには、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、ユーザプレーンリソースを予約する動作、ユーザプレーンリソースを確立する動作、またはユーザプレーンリソースを修正する動作のうちの１つまたは複数を実行することがある。第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが不可能であることを示すときには、アクセスネットワークデバイスは、ユーザプレーンリソースを解放する動作を実行することがある。

【0203】

例えば、ユーザプレーンリソースの予約では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいてＳ１２０２の一時的なユーザプレーンリソースを予約することがあるが、その一時的なユーザプレーンリソースを調整はせず、ユーザプレーンリソースの確立では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、Ｓ１２０２の一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを追加することがあり、ユーザプレーンリソースの修正では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを修正することがあり、ユーザプレーンリソースの解放では、アクセスネットワークデバイスは、第１の端末デバイスがＡＡＡサーバによって認証されることが不可能であると決定したときに一時的なユーザプレーンリソースを解放することがある。

【0204】

Ｓ１２１０およびＳ１２１１の実行順序は、本願の本実施形態では限定されない。Ｓ１２１０がＳ１２１１の前に実行されてもよいし、またはＳ１２１１がＳ１２１０の前に実行されてもよい。

【0205】

さらに、第１の端末デバイスがＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ１２０４で第１の端末デバイスによって送信されるＰＡＤＩメッセージは、ＤＨＣＰディスカバーメッセージで置換されることがあることに留意されたい。その後のＳ１２０５からＳ１２１１は、それに対応して、例えばＳ３１からＳ３６などのＩＰｏＥ通信手順に基づいて調整されることもまたある。本願の本実施形態では詳細について述べない。上記の方式１における手順Ｓ１２０１からＳ１２１１の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ１２０１からＳ１２１１の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、端末デバイスについて認証を実行する必要がないいくつかのシナリオでは、Ｓ１２１０が省略されることがある。手順Ｓ１２０１からＳ１２１１の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0206】

さらに、第１の端末デバイスのデータ伝送については、図１０の方式を参照されたい。本願の本実施形態では、詳細について重ねて述べることはしない。

【0207】

本願の本実施形態で提供される方式３は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。端末デバイスと固定ネットワークゲートウェイデバイスとが認証を完了した後で、固定ネットワークゲートウェイデバイスは、強化されたインタフェースを介して、端末デバイスについての認証結果、セキュリティコンテキスト情報、優先度情報およびＱｏＳ情報などをアクセスネットワークデバイスに送信する。これにより、上記の情報の漏洩を低減することができ、通信のセキュリティを向上させることができる。このようにして、アクセスネットワークデバイスは、優先度情報およびＱｏＳ情報に基づいて、端末デバイスのユーザプレーンリソースを的を絞って確立または修正することもできるので、異なる端末デバイス間で差別化された処理が実施されることが可能であり、ユーザエクスペリエンスが改善されることが可能である。

【0208】

解決策２：

【0209】

図１３に示されるように、本願の実施形態は、別のプロトコルスタックアーキテクチャを提供し、具体的には、制御プレーンプロトコルスタックおよびユーザプレーンプロトコルスタックを示す。任意選択の実装では、このプロトコルスタックアーキテクチャは、解決策２を実施することによって構築されることもあり、またはこのプロトコルスタックアーキテクチャが解決策２で使用されることが理解され得る。図１３は可能な実装であり、別のプロトコルスタックアーキテクチャも解決策２に適用されることに留意されたい。これは、本願の本実施形態では限定されない。

【0210】

端末デバイス側およびアクセスネットワークデバイス側のそれぞれの制御プレーンプロトコルスタックは、ＲＲＣ層と、パケットデータコンバージェンスプロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ）層と、無線リンク制御プロトコル（Ｒａｄｉｏ Ｌｉｎｋ Ｃｏｎｔｒｏｌ、ＲＬＣ）層と、媒体アクセス制御（ｍｅｄｉｕｍ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ、ＭＡＣ）層と、物理（ｐｈｙｓｉｃａｌ、ＰＨＹ）層とに分割される。端末デバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、サービスデータ適応プロトコル（Ｓｅｒｖｉｃｅ Ｄａｔａ Ａｄａｐｔａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＳＤＡＰ）層と、ＰＤＣＰ層と、ＲＲＣ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。端末デバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＳＤＡＰ層と、ＰＤＣＰ層と、ＲＲＣ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。アクセスネットワークデバイスは、３ＧＰＰプロトコルスタックを完全にサポートすることがあり、または３ＧＰＰプロトコルスタックの一部分をサポートすることがある。例えば、アクセスネットワークデバイスは、ＰＨＹ層、ＭＡＣ層、ＲＬＣ層、ＰＤＣＰ層、ＳＤＡＰ層、およびＲＲＣ層のプロトコルスタック一部または全てをサポートし得る。

【0211】

アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートし、端末デバイスは、３ＧＰＰ技術（またはセルラエアインタフェースと呼ばれる）を用いてアクセスネットワークデバイスとの伝送を実行することがある。例えば、端末デバイスは、アクセスネットワークデバイスとの制御プレーン接続を確立することがあり、制御プレーンメッセージがＲＲＣシグナリングを用いて伝送されることがある。端末デバイスは、アクセスネットワークデバイスとのユーザプレーン接続を確立することがあり、ユーザプレーンメッセージが、ユーザプレーン接続を介して伝送されることがある。アクセスネットワークデバイスは、例えば固定ネットワーク接続など、固定ネットワークゲートウェイデバイスとの接続を確立し、ＩＰｏＥ／ＰＰＰｏＥプロトコルに従ってデータ伝送を実行する。この場合には、アクセスネットワークデバイスは、端末デバイスから固定ネットワークゲートウェイデバイスにデータを送信することができ、固定ネットワークゲートウェイデバイスから端末デバイスにデータを送信することもできる。アクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間のブリッジとしても理解され得る。さらに、端末デバイスはコアネットワークとインタラクトする必要がないので、解決策１の端末デバイスは、例えば非アクセス層（ｎｏｎ－ａｃｃｅｓｓ ｓｔｒａｔｕｍ、ＮＡＳ）など、コアネットワークに関係するプロトコル層をサポートする必要がないことに留意されたい。

【0212】

以下、ネットワークアクセスプロセスにおいて端末デバイスについて認可および／または認証を実行する実装について、詳細に述べる。

【0213】

図１４Ａおよび図１４Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0214】

Ｓ１４０１：アクセスネットワークデバイスは、第１の情報を取得し、ここで、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートしている。アクセスネットワークデバイスが３ＧＰＰアクセス技術をサポートしているということは、アクセスネットワークデバイスが４Ｇ／５Ｇなどのエアインタフェース伝送技術をサポートしているということを含み得る。

【0215】

第１の情報は、アクセスネットワークデバイスに事前に記憶された情報であることがあるが、または第１の情報は、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスから取得される。第１の情報は、少なくとも１つの端末デバイスに対応する加入データ情報を含み、ここで、加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用されるか、または加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないと決定するために使用される。加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含み得る。ＱｏＳ情報および／または優先度情報は、後に端末デバイスがユーザプレーンリソースを構成するための基礎として使用されることがある。

【0216】

第１の情報は、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットをさらに含むことがある。セキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書など、セキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る。セキュリティ接続の確立は、認証手順および鍵合意手順などの手順を含み得る。識別子セットは、第１のシーケンスセットおよび第２のシーケンスセットを含むことがある。第１のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されている少なくとも１つのシーケンス番号を含み、第２のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されていない複数のシーケンス番号を含むことは理解され得る。第１のシーケンスセット／第２のシーケンスセット中のシーケンス番号は、動的に変化し得る。例えば、認証手順が完了した後で、例えばシーケンス番号Ａで示されるシーケンス番号が、第２のシーケンスセットから選択され、この認証手順においてセキュリティコンテキスト情報に現在対応しているシーケンス番号（例えばシーケンス番号Ｂで示される）が、上記の選択されたシーケンス番号Ａで置き換えられる。すなわち、選択されたシーケンス番号Ａが第１のシーケンスセットに組み込まれ、第１のシーケンスセット中の元のシーケンス番号Ｂが除去される。任意選択で、シーケンス番号Ｂは、後の使用のために第２のシーケンスセットに組み込まれることがある。

【0217】

さらに、任意選択で、第１の情報は、ＩＰアドレスリソースプールをさらに含むことがあり、ＩＰアドレスリソースプールは、複数の割り振られるＩＰアドレスを含む。

【0218】

Ｓ１４０２：アクセスネットワークデバイスは、ＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージまたはＰＡＤＩメッセージを少なくとも１つの固定ネットワークゲートウェイデバイスに送信し、ここで、ＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージは、例えば固定ネットワーク接続など、アクセスネットワークデバイスと少なくとも１つの固定ネットワークゲートウェイデバイスとの間の接続を確立することを要求するために使用される。

【0219】

例えば、ＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージは、例えばアクセス可能回線ＩＤなどのアクセス可能識別子を搬送して、アクセスネットワークデバイスが認証されて固定ネットワークゲートウェイデバイスとの接続をうまく確立することができることを保証し得る。例えば、アクセスネットワークデバイスは、図１４Ａおよび図１４ＢではＩＰｏＥプロトコルを用いて少なくとも１つの固定ネットワークゲートウェイデバイスのうちの第１の固定ネットワークゲートウェイデバイスと通信する必要があり、図１４Ａおよび図１４Ｂは、Ｓ１４０２:アクセスネットワークデバイスは、ＤＨＣＰディスカバーメッセージを第１の固定ネットワークゲートウェイデバイスに送信すること、を示している。

【0220】

Ｓ１４０３：第１の固定ネットワークゲートウェイデバイスは、受信されたＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0221】

Ｓ１４０４：ＤＨＣＰサーバは、アクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージをＡＡＡサーバに送信し、ここで、アクセス要求メッセージは、ＤＨＣＰディスカバーメッセージ中のアクセス可能識別子を搬送するので、ＡＡＡサーバは、アクセス可能識別子に基づいて、アクセスネットワークデバイスが認証されることが可能であると決定する。

【0222】

Ｓ１４０５：ＡＡＡサーバは、アクセス可能識別子を取得し、ＡＡＡサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージをＤＨＣＰサーバに送信することがある。

【0223】

Ｓ１４０６：ＤＨＣＰサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージを受信し、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ応答（ＤＨＣＰオファー）メッセージをアクセスネットワークデバイスに送信することがある。

【0224】

Ｓ１４０７：アクセスネットワークデバイスは、第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージをＤＨＣＰサーバに送信する。

【0225】

Ｓ１４０８：ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ ＡＣＫメッセージをアクセスネットワークデバイスに送信し、ここで、ＤＨＣＰ ＡＣＫメッセージは、アクセスネットワークデバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されたことを示す。

【0226】

Ｓ１４０９：アクセスネットワークデバイスは、第１の端末デバイスから第４の情報を取得し、ここで、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。

【0227】

第１の端末デバイスは、Ｓ１４０１で言及されている少なくとも１つの端末デバイスのうちのいずれか１つであり得る。任意選択で、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。任意選択で、第１のシーケンス番号は、第１の端末デバイスに対応する端末識別子またはセキュリティコンテキスト識別子であることがある。

【0228】

任意選択で、第４の情報は、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがあり、固定ネットワークの識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子を含むことがある。例えば、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスであり、すなわち第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスに固定ネットワークサービスを提供することがあり、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報を含む。第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスとの接続を確立する少なくとも１つの固定ネットワークゲートウェイデバイスに含まれることがある。

【0229】

アクセスネットワークデバイスが第４の情報を取得する前に、第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワーク選択をさらに完了することがある。第１の端末デバイスが図１４Ａおよび図１４Ｂに記載されるアクセスネットワークデバイスを選択し、第１の端末デバイスがアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。この場合には、アクセスネットワークデバイスは、アクセスネットワークデバイスと第１の端末デバイスとの間の制御プレーン接続を介して、第１の端末デバイスによって送信される第４の情報を受信することがある。

【0230】

例えば、図１４Ａおよび図１４ＢのＳ１４０９には、次のプロセスが示されている。すなわち、第１の端末デバイスは、ネットワーク選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立し、アクセスネットワークデバイスは、制御プレーン接続を介して第１の端末デバイスから第４の情報を受信する。

【0231】

Ｓ１４１０：アクセスネットワークデバイスは、第４の情報に基づいて、アクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立する。

【0232】

具体的には、アクセスネットワークデバイスは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。例えば、アクセスネットワークデバイスは、Ｓ１４０１で述べられている第１の情報に基づいて、第１の情報から少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。次いで、アクセスネットワークデバイスは、識別子セット中の第１のシーケンス番号セットが第１のシーケンス番号を含むと決定し、アクセスネットワークデバイスは、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットから第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１のシーケンス番号に対応するセキュリティコンテキスト情報に基づいて第１の端末デバイスとの相互認証を実行して、アクセスネットワークデバイスおよび第１の端末デバイスの両方が互いに信頼できるデバイスであると決定することがある。

【0233】

アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、アクセスネットワークデバイスは、さらに、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することがあり、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。代替として、アクセスネットワークデバイスと第１の端末デバイスの間のセキュリティ接続が確立された後で、第１の端末デバイスに記憶され、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用されるシーケンス番号が、元の第１のシーケンス番号から第２のシーケンス番号に更新されることが理解され得る。さらに、例えばＳ１４１０の後でＳ１４１１の前に第１のシーケンス番号が第２のシーケンス番号で置換されるなど、第１のシーケンス番号を第２のシーケンス番号で置換する実施時間期間（または実施フェーズと呼ばれる）がＳ１４１０の直後に実行されることがある、または第１の端末デバイスが固定ネットワークにアクセスした後で第１のシーケンス番号が第２のシーケンス番号で置換されることがあることに留意されたい。本願の本実施形態では、第１のシーケンス番号を第２のシーケンス番号で置換する動作の具体的な実施時間期間は限定されない。例えば、図１４Ａおよび図１４ＢのＳ１４１１の後のＳ１４１２からＳ１４１４は、第１のシーケンス番号を第２のシーケンス番号で置換する動作を示している。

【0234】

Ｓ１４１１：アクセスネットワークデバイスは、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立する。

【0235】

任意選択で、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されているかどうかを決定する。第１の端末デバイスは、第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されている。それは、第１の端末デバイスがサービスを取得する許可を有しており、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができる、または換言すれば、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用可能にするものとして理解され得る。第１の端末デバイスは、第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていない。それは、第１の端末デバイスがサービスを取得する許可を有していない、もしくは第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができない、または換言すれば、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用不能にするものとして理解され得る。

【0236】

アクセスネットワークデバイスが第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定したときには、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報中の優先度情報、ＱｏＳ情報などに基づいて、第１の端末デバイスとのユーザプレーン接続を確立する、すなわちデータ無線ベアラ（ｄａｔａ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ）などのユーザプレーンリソースを確立し、第１の情報のＩＰアドレスリソースプールに基づいてＩＰアドレスを第１の端末デバイスに割り振る。

【0237】

Ｓ１４１２：アクセスネットワークデバイスは、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換する。

【0238】

Ｓ１４１３：アクセスネットワークデバイスは、更新インジケーション情報を第１の端末デバイスに送信し、ここで、更新インジケーション情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応するシーケンス番号を更新するように第１の端末デバイスに指示する。

【0239】

任意選択で、更新インジケーション情報は、第２のシーケンス番号を含むことがある。さらに、更新インジケーション情報は、Ｓ１４１０で言及されている第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがある。さらに、更新インジケーション情報は、第１の端末デバイスに第４の情報を更新するように指示するものとしてもまた理解され得る。

【0240】

Ｓ１４１４：第１の端末デバイスは、更新インジケーション情報に応答して更新応答情報をアクセスネットワークデバイスに送信し、ここで、更新応答情報は、第１の端末デバイスが更新インジケーション情報をうまく受信したことを示す。

【0241】

さらに、アクセスネットワークデバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ１４０２でアクセスネットワークデバイスによって送信されるＤＨＣＰディスカバーメッセージは、ＰＡＤＩメッセージで置換されることがあることに留意されたい。その後のＳ１４０２からＳ１４０８は、それに対応して、例えばＳ４２からＳ４８などのＰＰＰｏＥ通信手順に基づいて調整されることもまたあり得る。本願の本実施形態では詳細について述べない。上記の方式１における手順Ｓ１４０１からＳ１４１４の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ１４０１からＳ１４１４の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、シーケンス番号の更新および置換を実行する必要がないいくつかのシナリオでは、Ｓ１４１２からＳ１４１４は実行されないことがある。手順Ｓ１４０１からＳ１４１４の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0242】

さらに、解決策２のアクセスネットワークデバイスはＩＰｏＥプロトコルスタックまたはＰＰＰｏＥプロトコルスタックを有するので、アクセスネットワークデバイスは、固定ネットワーク端末として固定ネットワークゲートウェイデバイスと直接通信することがある。任意選択で、アクセスネットワークデバイスに接続された複数の端末デバイスによって共有される接続が確立されることがある。ＲＡＮがネットワークアドレス変換（ＮＡＴ）をさらに実行して、その結果、複数の端末デバイスとアクセスネットワークデバイスとの間の接続がアクセスネットワークデバイスと固定ネットワークゲートウェイデバイスとの間の接続にマッピングされることが可能であることがある。以下、２つの端末デバイス（第１の端末デバイスおよび第２の端末デバイス）がアクセスネットワークデバイスに接続される例を用いて、端末デバイスのアップリンクおよびダウンリンクのデータ伝送プロセスにおいてアクセスネットワークデバイスがＮＡＴを実行する方法について詳細に述べる。

【0243】

図１５は、端末デバイスのデータ伝送方式を示しており、このデータ伝送方式は、主として次の手順を含む。

【0244】

Ｓ１５０１ａ：第１の端末デバイスは、第１のアップリンクデータをアクセスネットワークデバイスに送信し、ここで、第１のアップリンクデータに対応するメッセージのソースＩＰアドレスは、ＩＰ＠１で示され、ポート番号（ｐｏｒｔ）は１である。

【0245】

Ｓ１５０１ｂ：第２の端末デバイスは、第２のアップリンクデータをアクセスネットワークデバイスに送信し、ここで、第２のアップリンクデータに対応するメッセージのソースＩＰアドレスは、ＩＰ＠２で示され、ポート番号は１である。

【0246】

第１の端末デバイスによって送信される第１のアップリンクデータは、第１の端末デバイスのユーザプレーンデータであることがあり、または第１の端末デバイスのカバレッジエリア内にあり、第１の端末デバイスによって提供されるワイヤレスローカルエリアネットワーク通信能力を使用する別の端末デバイスのユーザプレーンデータであることがある。

【0247】

Ｓ１５０２ａ：アクセスネットワークデバイスは、第１のアップリンクデータに対応するメッセージのソースＩＰアドレスをＩＰ＠３で置換し、ポート番号（ｐｏｒｔ）を２で置換し、ソースＩＰアドレスが置換された後で取得される第１のアップリンクデータを、固定ネットワークゲートウェイデバイスを用いてアプリケーションサーバに送信する。

【0248】

第２の端末デバイスによって送信される第２のアップリンクデータは、第２の端末デバイスのユーザプレーンデータであることがあり、または第２の端末デバイスのカバレッジエリア内にあり、第２の端末デバイスによって提供されるワイヤレスローカルエリアネットワーク通信能力を使用する別の端末デバイスのユーザプレーンデータであることがある。

【0249】

Ｓ１５０２ｂ：アクセスネットワークデバイスは、第２のアップリンクデータに対応するメッセージのソースＩＰアドレスをＩＰ＠３で置換し、ポート番号（ｐｏｒｔ）を３で置換し、ソースＩＰアドレスが置換された後で取得される第２のアップリンクデータを、固定ネットワークゲートウェイデバイスを用いてアプリケーションサーバに送信する。

【0250】

Ｓ１５０３：アクセスネットワークデバイスは、固定ネットワークゲートウェイデバイスを用いてダウンリンクデータをアプリケーションサーバから取得し、ここで、ダウンリンクデータに対応するメッセージの宛先ＩＰアドレスは、ＩＰ＠３で示され、ポート番号は２である。

【0251】

Ｓ１５０４：アクセスネットワークデバイスは、ダウンリンクデータに対応するメッセージの取得された宛先ＩＰアドレスに基づいて、このダウンリンクデータが第１の端末デバイスに送信される必要があると決定し、アクセスネットワークデバイスは、このダウンリンクデータに対応するメッセージの宛先ＩＰアドレスをＩＰ＠１で置換し、ポート番号（ｐｏｒｔ）を１で置換し、宛先ＩＰアドレスが置換された後で取得されるダウンリンクデータを第１の端末デバイスに送信する。

【0252】

解決策２では、アクセスネットワークデバイスは、固定ネットワークゲートウェイデバイスとの接続を事前確立する。端末デバイスとの後の接続のために、アクセスネットワークデバイスは、端末デバイスへのユーザプレーンリソースを直接確立し、ＩＰアドレスを割り振ることがある（ＰＰＰｏＥ接続が確立される場合には、アクセスネットワークデバイスはＰＰＰｏＥセッション識別子をさらに割り振る）、すなわちアクセスネットワークデバイスはＮＡＴ機能を有する。アクセスネットワークデバイスの利点は、アクセスネットワークデバイスと固定ネットワークゲートウェイデバイスとの間で１つまたはいくつかの接続が確立されるだけでよく、アクセスネットワークデバイスは、端末デバイスの認可および認証結果（または加入データ）に基づいて、端末デバイスとのユーザプレーンリソースを確立してＩＰアドレスを割り振るかどうかを直接決定し得ることである。

【0253】

上記の実施形態に対応して、図１６を参照されたい。本願の実施形態は、通信装置１６００を提供する。通信装置１６００は、通信モジュール１６０１と処理モジュール１６０２とを含む。通信装置１６００は、アクセスネットワークデバイスであることがあり、またはアクセスネットワークデバイス内で用いられ、アクセスネットワークデバイスが上記の通信方法を実行するのをサポートすることができる装置であり得る。

【0254】

通信モジュールは、トランシーバモジュール、トランシーバ、トランシーバマシン、トランシーバ装置などと呼ばれることもまたある。処理モジュールは、プロセッサ、処理基板、処理ユニット、処理装置などと呼ばれることもまたある。任意選択で、通信モジュール内にあり、受信機能を実装するように構成されたデバイスが、受信ユニットとみなされることがある。通信モジュールは、上記の方法の実施形態においてアクセスネットワークデバイス側の送信動作および受信動作を実行するように構成され、通信モジュール内にあり、送信機能を実装するように構成されたデバイスは、送信ユニットとみなされることを理解されたい。換言すれば、通信モジュールは、受信ユニットと送信ユニットとを含む。通信装置１６００がアクセスネットワークデバイスで用いられるときには、通信モジュール１６０１に含まれる受信ユニットは、例えば第１の端末デバイスから第４の情報を取得するなど、アクセスネットワークデバイス側の受信動作を実行するように構成され、通信モジュール１６０１に含まれる送信ユニットは、例えば第１の固定ネットワークゲートウェイデバイスに第２の情報を送信するなど、アクセスネットワークデバイス側の送信動作を実行するように構成される。さらに、この装置がチップ／チップ回路を用いて実装される場合には、通信モジュールは、入出力回路および／または通信インタフェースであることがあり、入力動作（上記の受信動作に対応する）および出力動作（上記の送信動作に対応する）を実行することに留意されたい。処理モジュールは、統合プロセッサ、マイクロプロセッサまたは集積回路である。

【0255】

以下、通信装置１６００がアクセスネットワークデバイスで用いられる実装について詳細に述べる。

【0256】

通信装置１６００は、
第１の情報を取得するように構成された通信モジュール１６０１と、
第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するように構成された処理モジュール１６０２と、を含み、
通信モジュール１６０１は、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される。

【0257】

本願の本実施形態では、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスが、端末デバイスと固定ネットワークゲートウェイデバイスとの間の中間ノードとして使用され、端末デバイスは、３ＧＰＰアクセス技術を用いてアクセスネットワークデバイスとの接続を確立し、アクセスネットワークデバイスは、端末デバイスのデータを固定ネットワークゲートウェイデバイスに伝送することができるので、端末デバイスは、３ＧＰＰアクセス方式で固定ネットワークブロードバンドサービスを取得することもできる。固定ネットワーク端末が有線方式で固定ネットワークにアクセスする従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを拡大し、性能を向上させることができる。

【0258】

任意選択の実装では、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示し、および／または第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッドおよび別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。

【0259】

任意選択の実装では、第１の情報は、第１の端末デバイスからのものであり、第１の情報は、第１の端末デバイスのタイプが対象タイプであり、携帯電話、ＡＲ端末／ＶＲ端末、パッドおよび別のタイプの端末をさらに含み得ることを示す。これは、本願の本実施形態では限定されない。

【0260】

任意選択の実装では、第１の情報は、アクセスネットワークデバイスにおいて事前設定された情報であるか、または第１の情報は、第１の固定ネットワークゲートウェイデバイスからのものである。第１の情報は、第１の端末デバイスに対応する加入データ情報を含み、加入データ情報は、第１の端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される。

【0261】

任意選択の実装では、通信モジュール１６０１がユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得する前に、
通信モジュール１６０１は、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成され、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。

【0262】

任意選択の実装では、通信モジュール１６０１は、第１の固定ネットワークゲートウェイデバイスから第３の情報を受信するようにさらに構成される。第３の情報は、次の情報、すなわち第１の端末デバイスの識別情報と、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、第１の端末デバイスの認証情報と、第１の端末デバイスに対応する加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報および優先度情報のうちの１つまたは複数を含む、第１の端末デバイスに対応する加入データ情報と、第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、第１の端末デバイスのセキュリティコンテキスト情報と、のうちの少なくとも１つを含む。

【0263】

任意選択の実装では、処理モジュール１６０２は、第３の情報に基づいてユーザプレーン接続管理手順を実行するようにさらに構成される。ユーザプレーン管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0264】

任意選択の実装では、アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立する。少なくとも１つの固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスを含む。

【0265】

任意選択の実装では、通信モジュール１６０１は、第１の端末デバイスから第４の情報を取得するようにさらに構成される。第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。処理モジュールは、第４の情報に基づいて、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0266】

任意選択の実装では、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。処理モジュール１６０２は、通信モジュール１６０１を用いて少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するようにさらに構成され、ここで、この識別子セットは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、第１のシーケンス番号セットは、第１のシーケンス番号を含み、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットから第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0267】

任意選択の実装では、識別子セットは、第２のシーケンス番号セットをさらに含む。処理モジュール１６０２は、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスの間のセキュリティ接続を確立した後で、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換するようにさらに構成される。通信モジュール１６０１は、第２のシーケンス番号を第１の端末デバイスに送信するようにさらに構成され、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。

【0268】

任意選択の実装では、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む。

【0269】

任意選択の実装では、通信モジュール１６０１は、次の情報、すなわちアクセスネットワークデバイスの能力情報であって、ここで、この能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、アクセスネットワークデバイスの能力情報と、アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、ここで、アクセスネットワークデバイスによってサポートされる固定ネットワークは、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを含む、固定ネットワークの識別情報と、ネットワーク優先度情報であって、ここで、このネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報と、のうちの少なくとも１つを送信するようにさらに構成される。

【0270】

任意選択の実装では、通信モジュール１６０１は、第１の端末デバイスによって送信され、第１の端末デバイスのタイプが対象タイプであることを示す情報、および／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得する。処理モジュール１６０２は、第１の端末デバイスのタイプおよび／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報に基づいて、アクセスネットワークデバイスが第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するようにさらに構成される。

【0271】

本願の実施形態におけるモジュールへの分割は例であり、単に論理機能への分割に過ぎず、実際の実装では他の分割であることがある。さらに、本願の実施形態における機能モジュールは、１つのプロセッサに統合されることがあり、またはモジュールのそれぞれが物理的に単独で存在することがあり、または２つ以上のモジュールが１つのモジュールに統合されることがある。統合されたモジュールは、ハードウェアの形態で実装されることがあり、またはソフトウェア機能モジュールの形態で実装されることがある。

【0272】

本願は、同じ技術的概念に基づいて、通信装置１７００をさらに提供する。通信装置１７００は、チップまたはチップシステムであり得る。任意選択で、本願の本実施形態では、チップシステムは、チップを含むことがあり、またはチップと別の個別デバイスとを含むことがある。

【0273】

通信装置１７００は、図５に示される通信システムの端末デバイス、アクセスネットワークデバイスまたは固定ネットワークゲートウェイデバイスの機能を実装するように構成され得る。通信装置１７００は、少なくとも１つのプロセッサ１７１０を含むことがある。プロセッサ１７１０は、メモリに結合される。任意選択で、メモリは装置内に位置することがあり、メモリはプロセッサに一体化されることがあり、またはメモリは装置の外部に位置することがある。例えば、通信装置１７００は、少なくとも１つのメモリ１７２０をさらに含むことがある。メモリ１７２０は、上記の実施形態のいずれか１つを実装するために必要なコンピュータプログラム、設定情報、コンピュータプログラム、命令、および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つの方法を完了することがある。

【0274】

本願の本実施形態における結合は、電気的形態、機械的形態または別の形態の装置、ユニットまたはモジュール間の間接的な結合または通信接続であり得、装置、ユニットまたはモジュール間の情報交換に使用される。プロセッサ１７１０は、メモリ１７２０と協働して動作し得る。本願の本実施形態では、通信インタフェース１７３０と、プロセッサ１７１０と、メモリ１７２０との間の具体的な接続媒体は限定されない。

【0275】

通信装置１７００は、通信インタフェース１７３０をさらに含むことがあり、通信装置１７００は、通信インタフェース１７３０を介して別のデバイスとの情報交換を実行することがある。例えば、通信インタフェース１７３０は、トランシーバ、回路、バス、モジュール、または別のタイプの通信インタフェースであり得る。通信装置１７００がチップ装置または回路であるときには、装置１７００中の通信インタフェース１７３０は、入出力回路でもあることがあり、情報を入力し（または情報を受信すると呼ばれる）、情報を出力する（または情報を送信すると呼ばれる）ことがある。プロセッサは、統合プロセッサ、マイクロプロセッサ、集積回路または論理回路である。プロセッサは、入力情報に基づいて出力情報を決定し得る。

【0276】

任意選択で、図１７に示されるように、通信インタフェース１７３０と、プロセッサ１７１０と、メモリ１７２０とは、バス１７４０を介して互いに接続される。バス１７４０は、周辺構成要素相互接続（ｐｅｒｉｐｈｅｒａｌ ｃｏｍｐｏｎｅｎｔ ｉｎｔｅｒｃｏｎｎｅｃｔ、ＰＣＩ）バス、拡張業界標準アーキテクチャ（ｅｘｔｅｎｄｅｄ ｉｎｄｕｓｔｒｙ ｓｔａｎｄａｒｄ ａｒｃｈｉｔｅｃｔｕｒｅ、ＥＩＳＡ）バスなどであることがある。バスは、アドレスバス、データバス、制御バスなどに分類されることがある。表示し易いように、図１７では太線を１本だけ用いてバスを表現している。ただし、これは、バスが１本しかない、またはバスが１つのタイプしかないことを意味しない。

【0277】

本願の実施形態では、プロセッサは、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイもしくは別のプログラマブル論理デバイス、個別ゲートもしくはトランジスタ論理デバイス、または個別ハードウェアアセンブリであることがあり、本願の実施形態に開示される方法、ステップおよび論理ブロック図を実施または実行し得る。汎用プロセッサは、マイクロプロセッサ、任意の従来のプロセッサなどであり得る。本願の実施形態を参照して開示される方法のステップは、ハードウェアプロセッサによって直接実行されることがあり、プロセッサ内のハードウェアとソフトウェアモジュールとの組合せを用いて実行されることがある。

【0278】

本願の実施形態では、メモリは、例えばハードディスクドライブ（ｈａｒｄ ｄｉｓｋ ｄｒｉｖｅ、ＨＤＤ）またはソリッドステートドライブ（ｓｏｌｉｄ－ｓｔａｔｅ ｄｒｉｖｅ、ＳＳＤ）などの不揮発性メモリであることがあり、例えばランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）などの揮発性メモリ（ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）であることがある。メモリは、コンピュータによってアクセスされることが可能な、命令またはデータ構造の形態で所期のプログラムコードを搬送または記憶するように構成されることが可能な任意の他の媒体であるが、それらに限定されない。本願の本実施形態におけるメモリは、代替として、記憶機能を実装することができ、プログラム命令および／またはデータを記憶するように構成された回路またはその他の任意の装置であることがある。

【0279】

可能な実装では、通信装置１７００は、端末デバイスで使用されることがある。具体的には、通信装置１７００は、端末デバイスであることがあり、または上記の実施形態のいずれか１つにおける端末デバイスの機能を端末デバイスが実装するのをサポートすることができる装置であることもある。メモリ１７２０は、上記の実施形態のいずれか１つにおける端末デバイスの機能を実装するための必要なコンピュータプログラム、コンピュータプログラム、命令および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つにおいて端末デバイスによって実行される方法を完了し得る。端末デバイスで使用されるときには、通信装置１７００中の通信インタフェースは、ネットワークデバイスとインタラクトし、情報をネットワークデバイスに送信する、またはネットワークデバイスから情報を受信するように構成されることがある。

【0280】

可能な実装では、通信装置１７００は、アクセスネットワークデバイスで使用されることがある。具体的には、通信装置１７００は、アクセスネットワークデバイスであることがあり、または上記の実施形態のいずれか１つにおけるアクセスネットワークデバイスの機能をアクセスネットワークデバイスが実装するのをサポートすることができる装置であることがある。メモリ１７２０は、上記の実施形態のいずれか１つにおけるアクセスネットワークデバイスの機能を実装するための必要なコンピュータプログラム、コンピュータプログラム、命令および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つにおいてアクセスネットワークデバイスによって実行される方法を完了し得る。アクセスネットワークデバイスで使用されるときには、通信装置１７００中の通信インタフェースは、端末デバイスとインタラクトし、情報を端末デバイスに送信する、または端末デバイスから情報を受信するように構成されることがある。代替として、通信装置１７００中の通信インタフェースは、固定ネットワークゲートウェイデバイスとインタラクトし、情報を固定ネットワークゲートウェイデバイスに送信する、または固定ネットワークゲートウェイデバイスから情報を受信するように構成されることがある。

【0281】

可能な実装では、通信装置１７００は、固定ネットワークゲートウェイデバイスで使用される。具体的には、通信装置１７００は、固定ネットワークゲートウェイデバイスであることがあり、または固定ネットワークゲートウェイデバイスをサポートし、上記の実施形態のいずれか１つにおける固定ネットワークゲートウェイデバイスの機能を実装することができる装置であることがある。メモリ１７２０は、上記の実施形態のいずれか１つにおける固定ネットワークゲートウェイデバイスの機能を実装するための必要なコンピュータプログラム、コンピュータプログラム、命令および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つにおいて固定ネットワークゲートウェイデバイスによって実行される方法を完了し得る。固定ネットワークゲートウェイデバイスで使用されるときには、通信装置１７００中の通信インタフェースは、アクセスネットワークデバイスとインタラクトし、情報をアクセスネットワークデバイスに送信する、またはアクセスネットワークデバイスから情報を受信するように構成されることがある。

【0282】

本実施形態で提供される通信装置１７００は、端末デバイスで使用されて端末デバイスによって実行される方法を完了する、またはネットワークデバイスで使用されてネットワークデバイスによって実行される方法を完了する。したがって、通信装置１７００によって得られることができる技術的効果については、上記の方法の実施形態を参照されたい。本明細書では、詳細について重ねて述べることはしない。

【0283】

本願の実施形態では、プロセッサは、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイもしくは別のプログラマブル論理デバイス、個別ゲートもしくはトランジスタ論理デバイス、または個別ハードウェアアセンブリであることがあり、本願の実施形態に開示される方法、ステップおよび論理ブロック図を実施または実行し得る。汎用プロセッサは、マイクロプロセッサ、任意の従来のプロセッサなどであり得る。本願の実施形態を参照して開示される方法のステップは、ハードウェアプロセッサによって直接実行されることがあり、またはプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを用いて実行されることもある。

【0284】

本願の実施形態では、メモリは、例えばハードディスクドライブ（ｈａｒｄ ｄｉｓｋ ｄｒｉｖｅ、ＨＤＤ）またはソリッドステートドライブ（ｓｏｌｉｄ－ｓｔａｔｅ ｄｒｉｖｅ、ＳＳＤ）などの不揮発性メモリであることがあり、例えばランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）などの揮発性メモリ（ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）であることがある。メモリは、代替として、コンピュータによってアクセスされることが可能な、命令またはデータ構造の形態で所期のプログラムコードを搬送または記憶するように構成されることが可能な任意の他の媒体であることもあるが、それらに限定されない。本願の本実施形態におけるメモリは、代替として、記憶機能を実装することができ、コンピュータプログラムまたは命令および／もしくはデータを記憶するように構成された回路またはその他の任意の装置であることがある。

【0285】

上記の実施形態に基づいて、本願の実施形態は、コンピュータプログラムをさらに提供する。コンピュータプログラムがコンピュータ上で実行されたときに、コンピュータは、端末デバイス側またはネットワークデバイス側の立場で、図６、図９Ａおよび図９Ｂ、図１０、図１１Ａおよび図１１Ｂ、ならびに図１４Ａおよび図１４Ｂに示される実施形態で提供されるデータ伝送方法を実行することができるようになる。

【0286】

上記の実施形態に基づいて、本願の実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムがコンピュータによって実行されたときに、その結果、コンピュータは、端末デバイス側またはネットワークデバイス側の立場で、上記の方法の実施形態で提供されるデータ伝送方法を実行する。この記憶媒体は、コンピュータによってアクセスされることが可能な任意の利用可能な媒体であってもよい。次に例を挙げるが、これは制限を課すものではなく、すなわち、コンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ－ＲＯＭもしくは別のコンパクトディスクストレージ、または磁気ディスク記憶媒体もしくは別の磁気記憶デバイス、またはコンピュータによってアクセスされることが可能な、命令もしくはデータ構造の形態で所期のプログラムコードを搬送もしくは記憶することができる他の任意の媒体を含み得る。

【0287】

上記の実施形態に基づいて、本願の実施形態は、端末デバイスと、アクセスネットワークデバイスと固定ネットワークゲートウェイデバイスとを含む通信システムを提供する。端末デバイス、ネットワークデバイスおよび固定ネットワークゲートウェイデバイスは、上記の実施形態で提供される通信方法を実施し得る。

【0288】

上記の実施形態に基づいて、本願の実施形態は、チップをさらに提供する。このチップは、メモリに記憶されるコンピュータプログラムを読み取り、端末デバイス側またはネットワークデバイス側の立場で、上記の方法の実施形態で提供されるデータ伝送方法を実施するように構成される。

【0289】

上記の実施形態に基づいて、本願の実施形態は、チップシステムを提供する。このチップシステムは、上記の実施形態による端末デバイス、アクセスネットワークデバイスまたは固定ネットワークゲートウェイデバイスの機能をコンピュータ装置が実施するのをサポートするように構成されたプロセッサを含む。可能な設計では、チップシステムは、メモリをさらに含む。メモリは、コンピュータ装置に必要なプログラムおよびデータを記憶するように構成される。チップシステムは、チップを含むことがあり、またはチップと別の個別デバイスとを含むことがある。

【0290】

本願の実施形態で提供される技術的解決策の全てまたは一部は、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組合せを用いて実装され得る。実施形態を実装するためにソフトウェアが用いられるときには、実施形態の全てまたは一部は、コンピュータプログラム製品の形態で実装されることがある。コンピュータプログラム製品は、１つまたは複数のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータにロードされて実行されたときに、本発明の実施形態による手順または機能が、全てまたは部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、ネットワークデバイス、端末デバイスまたは別のプログラマブル装置であり得る。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されることがあり、またはコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体に伝送されることがある。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバまたはデータセンタから別のウェブサイト、コンピュータ、サーバまたはデータセンタに有線（例えば同軸ケーブル、光ファイバまたはデジタル加入者回線（ｄｉｇｉｔａｌ ｓｕｂｓｃｒｉｂｅｒ ｌｉｎｅ、ＤＳＬ））方式またはワイヤレス（例えば赤外線、無線またはマイクロ波）方式で伝送され得る。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の利用可能な媒体、または１つもしくは複数の利用可能な媒体を統合したサーバもしくはデータセンタなどのデータ記憶デバイスであってもよい。利用可能な媒体は、磁気媒体（例えばフロッピーディスク、ハードディスクもしくは磁気テープ）、光学媒体（例えばデジタルビデオディスク（ｄｉｇｉｔａｌ ｖｉｄｅｏ ｄｉｓｃ、ＤＶＤ））、半導体媒体などであり得る。

【0291】

本願の実施形態では、論理的な矛盾がないときには、実施形態は相互に参照され得る。例えば、方法の実施形態における方法および／または用語は、相互に参照され得る。例えば、装置の実施形態における機能および／または用語は、相互に参照され得る。例えば、装置の実施形態と方法の実施形態との間でも機能および／または用語は相互に参照され得る。

【0292】

本願は、本願による方法、デバイス（システム）およびコンピュータプログラム製品の流れ図および／またはブロック図を参照して説明される。コンピュータプログラム命令は、流れ図および／またはブロック図の手順のそれぞれおよび／またはブロックのそれぞれ、ならびに流れ図および／またはブロック図の手順および／またはブロックの組合せを実装するために使用され得ることを理解されたい。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、組込みプロセッサ、または他の任意のプログラマブルデータ処理デバイスのプロセッサに提供されてマシンを生成し、その結果、コンピュータまたは他の任意のプログラマブルデータ処理デバイスのプロセッサによって実行された命令が、流れ図中の１つもしくは複数の手順および／またはブロック図中の１つもしくは複数のブロックの特定の機能を実装する装置を生成し得る。

【0293】

これらのコンピュータプログラム命令は、コンピュータまたは他の任意のプログラマブルデータ処理デバイスに特定の様式で動作するように命令することができるコンピュータ可読メモリに記憶され得、その結果、コンピュータ可読メモリに記憶された命令は命令装置を含むアーチファクトを生成する。命令装置は、流れ図中の１つもしくは複数の手順および／またはブロック図中の１つもしくは複数のブロックの特定の機能を実装する。

【0294】

代替として、コンピュータプログラム命令は、コンピュータまたは別のプログラマブルデータ処理デバイスにロードされ得、その結果、一連の動作およびステップがそのコンピュータまたは別のプログラマブルデバイス上で実行され、その結果、コンピュータによって実施される処理が生成される。したがって、コンピュータまたは別のプログラマブルデバイス上で実行される命令は、流れ図中の１つもしくは複数の手順および／またはブロック図中の１つもしくは複数のブロックの特定の機能を実装するステップを提供する。

【0295】

当業者なら、本願の範囲から逸脱することなく本願に様々な修正および変更をすることができることは明らかである。本願は、これらの本願の修正および変更が以下の特許請求の範囲およびそれらの等価な技術によって定義される保護範囲に含まれるのであれば、これらの本願の修正および変更をカバーすることが意図されている。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9A】

【図9B】

【図10】

【図11A】

【図11B】

【図12A】

【図12B】

【図13】

【図14A】

【図14B】

【図15】

【図16】

【図17】

【手続補正書】

【提出日】2024-02-28

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

通信方法であって、
アクセスネットワークデバイスによって、第１の情報を取得するステップであって、前記アクセスネットワークデバイスは、第３世代パートナーシッププロジェクト(３ＧＰＰ)アクセス技術をサポートする、ステップと、
前記アクセスネットワークデバイスによって、前記第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するステップと、
前記アクセスネットワークデバイスによって、前記ユーザプレーン接続を介して前記第１の端末デバイスのユーザプレーンデータを取得し、前記ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するステップと
を含む方法。

【請求項2】

前記第１の情報は、前記第１の端末デバイスのタイプが対象タイプであることを示す、および／または前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示し、前記対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含む、請求項１に記載の方法。

【請求項3】

前記第１の情報は、前記第１の端末デバイスからのものであり、前記第１の情報は、前記第１の端末デバイスのタイプが対象タイプであることを示す、請求項１に記載の方法。

【請求項4】

前記第１の情報は、前記アクセスネットワークデバイスに事前設定される、または前記第１の情報は、前記第１の固定ネットワークゲートウェイデバイスからのものであり、前記第１の情報は、前記第１の端末デバイスに対応する加入データ情報を含み、前記加入データ情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される、請求項１に記載の方法。

【請求項5】

前記方法は、
前記アクセスネットワークデバイスによって、第２の情報を前記第１の固定ネットワークゲートウェイデバイスに送信するステップであって、前記第２の情報は、前記第１の端末デバイスと前記第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される、ステップ
をさらに含む、請求項１に記載の方法。

【請求項6】

前記方法は、
前記アクセスネットワークデバイスによって、第３の情報を前記第１の固定ネットワークゲートウェイデバイスから受信するステップであって、前記第３の情報は、
前記第１の端末デバイスの識別情報、
前記第１の端末デバイスの認証情報であって、前記認証情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、
前記第１の端末デバイスの加入データ情報であって、前記加入データ情報は、固定ネットワークサービス情報、サービス品質（ＱｏＳ）情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、ならびに
前記第１の端末デバイスのセキュリティコンテキスト情報であって、前記セキュリティコンテキスト情報は、前記アクセスネットワークデバイスと前記第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報
のうちの少なくとも１つを含む、ステップと、
前記アクセスネットワークデバイスによって、前記第３の情報に基づいてユーザプレーン接続管理手順を実行するステップであって、前記ユーザプレーン接続管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む、ステップと
をさらに含む、請求項５に記載の方法。

【請求項7】

前記方法は、
前記アクセスネットワークデバイスによって、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立するステップであって、前記少なくとも１つの固定ネットワークゲートウェイデバイスは、前記第１の固定ネットワークゲートウェイデバイスを含む、ステップ
をさらに含む、請求項１に記載の方法。

【請求項8】

前記方法は、
前記アクセスネットワークデバイスによって、第４の情報を前記第１の端末デバイスから取得するステップであって、前記第４の情報は、前記第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される、ステップと、
前記アクセスネットワークデバイスによって前記第４の情報に基づいて、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間のセキュリティ接続を確立するステップと
をさらに含む、請求項１に記載の方法。

【請求項9】

前記第４の情報は、前記第１の端末デバイスの前記セキュリティコンテキスト情報に対応する第１のシーケンス番号を含み、
前記アクセスネットワークデバイスによって前記第４の情報に基づいて、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間の前記セキュリティ接続を確立する前記ステップは、
前記アクセスネットワークデバイスによって、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するステップであって、前記識別子セットは、前記少なくとも１つの端末デバイスの前記セキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、前記第１のシーケンス番号セットは、前記第１のシーケンス番号を含む、ステップと、
前記アクセスネットワークデバイスによって前記第１のシーケンス番号に基づいて、前記少なくとも１つの端末デバイスの前記セキュリティコンテキスト情報から前記第１の端末デバイスの前記セキュリティコンテキスト情報を取得するステップと、
前記アクセスネットワークデバイスによって、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間の前記セキュリティ接続を確立するステップと
を含む、請求項８に記載の方法。

【請求項10】

前記第４の情報は、前記第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む、請求項８に記載の方法。

【請求項11】

前記方法は、
前記アクセスネットワークデバイスによって、
前記アクセスネットワークデバイスの能力情報であって、前記能力情報は、前記アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、
前記アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、前記アクセスネットワークデバイスによってサポートされる前記固定ネットワークは、前記第１の固定ネットワークゲートウェイデバイスに対応する前記固定ネットワークを含む、識別情報、および
ネットワーク優先度情報であって、前記ネットワーク優先度情報は、前記アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報
のうちの少なくとも１つを送信するステップ
をさらに含む、請求項１０に記載の方法。

【請求項12】

前記方法は、
前記アクセスネットワークデバイスによって、前記第１の端末デバイスのタイプが対象タイプであることを示す前記第１の端末デバイスからの情報、および／または前記第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得するステップと、
前記アクセスネットワークデバイスによって前記第１の端末デバイスの前記タイプおよび／または前記第１の端末デバイスがアクセスすることを要求する前記固定ネットワークの前記識別情報に基づいて、前記アクセスネットワークデバイスが前記第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するステップと
をさらに含む、請求項８に記載の方法。

【請求項13】

第３世代パートナーシッププロジェクト（３ＧＰＰ）アクセス技術をサポートするアクセスネットワークデバイスで使用される通信装置であって、前記通信装置は、
第１の情報を取得するように構成された通信モジュールと、
前記第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するように構成された処理モジュールとを含み、
前記通信モジュールは、前記ユーザプレーン接続を介して前記第１の端末デバイスのユーザプレーンデータを取得し、前記ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される、
通信装置。

【請求項14】

前記第１の情報は、前記第１の端末デバイスのタイプが対象タイプであることを示す、および／または前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示し、前記対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含み、
前記第１の情報は、前記第１の端末デバイスからのものであり、前記第１の情報は、前記第１の端末デバイスの前記タイプが前記対象タイプであることを示し、または、
前記第１の情報は、前記アクセスネットワークデバイスに事前設定される、または前記第１の情報は、前記第１の固定ネットワークゲートウェイデバイスからのものであり、前記第１の情報は、前記第１の端末デバイスに対応する加入データ情報を含み、前記加入データ情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスを用いて前記サービスを取得することを許可されていると決定するために使用される、請求項１３に記載の通信装置。

【請求項15】

前記通信モジュールは、第２の情報を前記第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成され、前記第２の情報は、前記第１の端末デバイスと前記第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される、請求項１３に記載の通信装置。

【請求項16】

前記通信モジュールは、第３の情報を前記第１の固定ネットワークゲートウェイデバイスから受信するようにさらに構成され、前記第３の情報は、
前記第１の端末デバイスの識別情報、
前記第１の端末デバイスの認証情報であって、前記認証情報は、前記第１の端末デバイスが前記第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、
前記第１の端末デバイスの加入データ情報であって、前記加入データ情報は、固定ネットワークサービス情報、サービス品質（ＱｏＳ）情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、および
前記第１の端末デバイスのセキュリティコンテキスト情報であって、前記セキュリティコンテキスト情報は、前記アクセスネットワークデバイスと前記第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報
のうちの少なくとも１つを含み、
前記処理モジュールは、前記第３の情報に基づいてユーザプレーン接続管理手順を実行するようにさらに構成され、前記ユーザプレーン接続管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む、請求項１５に記載の通信装置。

【請求項17】

前記通信モジュールは、第４の情報を前記第１の端末デバイスから取得するようにさらに構成され、前記第４の情報は、前記第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用され、
前記処理モジュールは、前記第４の情報に基づいて、前記第１の端末デバイスの前記セキュリティコンテキスト情報を用いて前記アクセスネットワークデバイスと前記第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される、請求項１３に記載の通信装置。

【請求項18】

通信装置であって、前記通信装置は、プロセッサとメモリとを含み、前記メモリは、前記プロセッサに結合され、前記プロセッサは、請求項１乃至１２のいずれか一項に記載の方法を実行するように構成される、通信装置。

【請求項19】

コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、命令を含み、前記命令がコンピュータ上で実行されたときに、前記コンピュータは、請求項１乃至１２のいずれか一項に記載の方法を実行することができるようになる、コンピュータ可読記憶媒体。

【請求項20】

アクセスネットワークデバイスと、第１の固定ネットワークゲートウェイデバイスとを備える通信システムであって、前記アクセスネットワークデバイスは、請求項１乃至１２のいずれか一項に記載の方法を実行するように構成される、通信システム。

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【発明の詳細な説明】

【技術分野】

【0001】

本願の実施形態は、通信技術の分野に関し、特に通信方法および装置に関する。

【背景技術】

【0002】

固定ネットワークは、固定回線を用いて家庭および店舗などの場所にブロードバンドサービスを提供する。現在では、例えば顧客構内設備（ｃｕｓｔｏｍｅｒ－ｐｒｅｍｉｓｅｓ ｅｑｕｉｐｍｅｎｔ、ＣＰＥ）など固定ネットワーク内の端末は、光ファイバなどの有線方式で固定ネットワークにアクセスする必要があり、インターネットプロトコルオーバーイーサネット（Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ、ＩＰｏＥ）またはポイントツーポイントプロトコルオーバーイーサネット（ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔ ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ、ＰＰＰｏＥ）を用いて固定ネットワーク内のブロードバンドネットワークゲートウェイ（Ｂｒｏａｄｂａｎｄ Ｎｅｔｗｏｒｋ Ｇａｔｅｗａｙ、ＢＮＧ）と通信する。

【0003】

一部の遠隔地域では、光ファイバは敷設することが困難であり、ファイバツーザホーム率が低い。有線アクセスを介してブロードバンドサービスを取得する方式は、これらの地域には適用することができない。光ファイバを敷設することが困難な地域でどのようにしてブロードバンドサービスを利用するかは、研究に値する課題となる。

【発明の概要】

【0004】

本願の実施形態は、第３世代パートナーシッププロジェクト（３^ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ）をサポートするアクセスネットワークデバイスが固定ネットワークおよび帯域幅サービスへのワイヤレスアクセス方式を提供するように、通信方法および装置を提供する。

【0005】

第１の態様によれば、本願の実施形態は、アクセスネットワークデバイスが、第１の情報を取得することであって、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートする、ことと、アクセスネットワークデバイスが、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立することと、アクセスネットワークデバイスが、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信することとを含む通信方法を提供する。

【0006】

本願の本実施形態では、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間の中間ノードとして使用され、端末デバイスは、３ＧＰＰアクセス技術を用いてアクセスネットワークデバイスとの接続を確立し、アクセスネットワークデバイスは、端末デバイスのデータを固定ネットワークゲートウェイデバイスに伝送することができるので、端末デバイスは、３ＧＰＰアクセス方式で固定ネットワークブロードバンドサービスを取得することもまたできる。固定ネットワーク端末が有線方式で固定ネットワークにアクセスする従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを拡大し、性能を向上させることができる。

【0007】

可能な設計では、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す、および／または第１の端末が第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含む。

【0008】

可能な設計では、第１の情報は、第１の端末デバイスからのものであり、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す。別の可能な設計では、第１の情報は、アクセスネットワークデバイスに事前設定される、または第１の情報は、第１の固定ネットワークゲートウェイデバイスからのものである。第１の情報は、第１の端末デバイスに対応する加入データ情報を含み、加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される。ユーザプレーン接続を確立するこの方式は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。

【0009】

可能な設計では、この方法は、アクセスネットワークデバイスが、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信することであって、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される、ことをさらに含む。管理は、確立、修正、解放、削除などを含むことができる。

【0010】

可能な設計では、アクセスネットワークデバイスは、第３の情報を第１の固定ネットワークゲートウェイデバイスから受信する。第３の情報は、第１の端末デバイスの識別情報、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、第１の端末デバイに対応する加入データ情報であって、ここで、加入データ情報は、固定ネットワークサービス情報、サービス品質ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、ならびに第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報のうちの少なくとも１つを含む。具体的なユーザプレーン接続管理手順は、例えば端末デバイスに対応する加入データ情報など端末デバイスの関係する特徴に基づいて、端末デバイス上で実行される。これにより、ユーザエクスペリエンスを改善することができる。

【0011】

可能な設計では、アクセスネットワークデバイスは、第３の情報に基づいてユーザプレーン接続管理手順を実行する。ユーザプレーン接続管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0012】

可能な設計では、アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立する。少なくとも１つの固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスを含む。

【0013】

可能な設計では、この方法は、アクセスネットワークデバイスが、第４の情報を第１の端末デバイスから取得することであって、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される、ことと、アクセスネットワークデバイスが、第４の情報に基づいて、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することとをさらに含む。アクセスネットワークデバイスと端末デバイスとの間のセキュリティ接続は、端末デバイスのセキュリティコンテキスト情報を用いて確立されるので、通信のセキュリティが改善されることが可能である。

【0014】

可能な設計では、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。アクセスネットワークデバイスが第４の情報に基づいて第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することは、アクセスネットワークデバイスが、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することであって、識別子セットは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、第１のシーケンス番号セットは、第１のシーケンス番号を含む、ことと、アクセスネットワークデバイスが、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報から第１の端末デバイスのセキュリティコンテキスト情報を取得することと、アクセスネットワークデバイスが、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することとを含む。

【0015】

可能な設計では、識別子セットは、第２のシーケンス番号セットをさらに含む。アクセスネットワークデバイスが第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立した後で、この方法は、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することであって、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される、ことをさらに含む。認証手順が完了した後で、セキュリティコンテキスト情報のシーケンス番号が更新されるので、セキュリティコンテキストの識別子またはインデックス番号が動的に変化する。これにより、通信のセキュリティをさらに改善する。

【0016】

可能な設計では、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む。

【0017】

可能な設計では、この方法は、アクセスネットワークデバイスが、次の情報、すなわち
アクセスネットワークデバイスの能力情報であって、ここで、この能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、アクセスネットワークデバイスによってサポートされる固定ネットワークは、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを含む、識別情報、およびネットワーク優先度情報であって、ここで、このネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報
のうちの少なくとも１つを送信することをさらに含む。

【0018】

可能な設計では、この方法は、以下をさらに含む。

【0019】

アクセスネットワークデバイスが、第１の端末デバイスによって送信され、第１の端末デバイスのタイプが対象タイプであることを示す情報、および／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得すること、ならびにアクセスネットワークデバイスが、第１の端末デバイスのタイプおよび／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報に基づいて、アクセスネットワークデバイスが第１の端末デバイスの固定ネットワーク伝送をサポートすると決定すること。

【0020】

第２の態様によれば、本願の実施形態は、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスで使用される通信装置を提供する。この通信装置は、アクセスネットワークデバイスであることもあるし、アクセスネットワークデバイス内の装置であることがあり、またはアクセスネットワークデバイスと共に使用されることが可能な装置であることがある。一設計では、この通信装置は、第１の態様に記載されている方法／動作／ステップ／アクションを実行するモジュールを含むことがある。このモジュールは、ハードウェア回路であることがあり、ソフトウェアであることがあり、またはハードウェア回路とソフトウェアとの組合せを用いて実装されることがある。一設計では、この通信装置は、処理モジュールと通信モジュールとを含むことがある。例えば、第１の情報を取得するように構成された通信モジュールと、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するように構成された処理モジュールとを含み、通信モジュールは、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される。

【0021】

本願の本実施形態では、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間の中間ノードとして使用され、端末デバイスは、３ＧＰＰアクセス技術を用いてアクセスネットワークデバイスとの接続を確立し、アクセスネットワークデバイスは、端末デバイスのデータを固定ネットワークゲートウェイデバイスに伝送することができるので、端末デバイスは、３ＧＰＰアクセス方式で固定ネットワークブロードバンドサービスを取得することもまたできる。固定ネットワーク端末が有線方式で固定ネットワークにアクセスする従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを拡大し、性能を向上させることができる。

【0022】

可能な設計では、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す、および／または第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。対象タイプは、レジデンシャルゲートウェイ、ホーム端末、および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の実施形態に限定されない。

【0023】

可能な設計では、第１の情報は、第１の端末デバイスからのものであり、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示す。

【0024】

可能な設計では、第１の情報は、アクセスネットワークデバイスに事前設定される、または第１の情報は、第１の固定ネットワークゲートウェイデバイスからのものである。第１の情報は、第１の端末デバイスに対応する加入データ情報を含み、加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される。

【0025】

可能な設計では、通信モジュールは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される。第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。

【0026】

管理は、確立、修正、解放、削除などを含むことができる。可能な設計では、通信モジュールは、第３の情報を第１の固定ネットワークゲートウェイデバイスから受信するようにさらに構成される。第３の情報は、第１の端末デバイスの識別情報、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、認証情報、第１の端末デバイスの加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含む、加入データ情報、ならびに第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、セキュリティコンテキスト情報のうちの少なくとも１つを含む。

【0027】

可能な設計では、処理モジュールは、第３の情報に基づいてユーザプレーン接続管理手順を実行するようにさらに構成される。ユーザプレーン接続管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0028】

可能な設計では、アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立する。少なくとも１つの固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスを含む。

【0029】

可能な設計では、通信モジュールは、第４の情報を第１の端末デバイスから取得するようにさらに構成される。第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。処理モジュールは、第４の情報に基づいて、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0030】

可能な設計では、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。処理モジュールは、通信モジュールを用いて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するようにさらに構成され、ここで、識別子セットは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、第１のシーケンス番号セットは、第１のシーケンス番号を含み、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報から第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0031】

可能な設計では、識別子セットは、第２のシーケンス番号セットをさらに含む。処理モジュールは、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立した後で、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換するようにさらに構成される。通信モジュールは、第２のシーケンス番号を第１の端末デバイスに送信するようにさらに構成され、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。

【0032】

可能な設計では、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む。

【0033】

可能な設計では、通信モジュールは、次の情報、すなわちアクセスネットワークデバイスの能力情報であって、ここで、この能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、能力情報、アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、ここで、アクセスネットワークデバイスによってサポートされる固定ネットワークは、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを含む、識別情報、およびネットワーク優先度情報であって、ここで、このネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報のうちの少なくとも１つを送信するようにさらに構成される。

【0034】

可能な設計では、通信モジュールは、第１の端末デバイスによって送信され、第１の端末デバイスのタイプが対象タイプであることを示す情報、および／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得するようにさらに構成される。処理モジュールは、第１の端末デバイスのタイプおよび／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報に基づいて、アクセスネットワークデバイスが第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するようにさらに構成される。

【0035】

第３の態様によれば、本願の実施形態は、通信装置を提供する。この通信装置は、第１の態様による方法を実施するように構成されたプロセッサを含む。この通信装置は、命令およびデータを記憶するように構成されたメモリをさらに含むことがある。メモリは、プロセッサに結合され、メモリに記憶された命令を実行したときに、プロセッサは、第１の態様に記載されている方法を実施することができる。この装置は、通信インタフェースをさらに含むことがある。通信インタフェースは、別のデバイスと通信するためにこの装置によって使用される。例えば、通信インタフェースは、トランシーバ、回路、バス、モジュール、または別のタイプの通信インタフェースであることがあり、この別のデバイスは、ネットワークデバイスであることがある。可能な設計では、この装置は、
プログラム命令を記憶するように構成されたメモリと、
通信インタフェースを介して第１の情報を取得し、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立し、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するように構成されたプロセッサと
を含む。

【0036】

第４の態様によれば、本願の実施形態は、コンピュータプログラムをさらに提供する。コンピュータプログラムがコンピュータ上で実行されたときに、コンピュータは、第１の態様による方法を実行することができるようになる。

【0037】

第５の態様によれば、本願の実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムがコンピュータによって実行されたときに、コンピュータは、第１の態様による方法を実行することができるようになる。

【0038】

第６の態様によれば、本願の実施形態は、チップをさらに提供する。チップは、メモリに記憶されたコンピュータプログラムを読み取って、第１の態様による方法を実行するように構成される。

【0039】

第７の態様によれば、本願の実施形態は、チップシステムをさらに提供する。チップシステムは、コンピュータ装置が第１の態様による方法を実施するのをサポートするように構成されたプロセッサを含む。可能な設計では、チップシステムは、メモリをさらに含む。メモリは、コンピュータ装置に必要なプログラムおよびデータを記憶するように構成される。チップシステムは、チップを含むことがあり、またはチップと別の個別デバイスとを含むことがある。

【0040】

第２の態様から第７の態様で実現されることが可能な技術的効果については、第１の態様において対応する技術的解決策によってもたらされることが可能な技術的効果の説明を参照されたい。本明細書では、詳細について重ねて述べることはしない。

【図面の簡単な説明】

【0041】

【図1】固定有線ネットワークのアーキテクチャの概略図である。

【図2】固定ネットワーク伝送プロトコルスタックの概略図である。

【図3】ＩＰｏＥ通信手順の概略図である。

【図4】ＰＰＰｏＥ通信手順の概略図である。

【図5】本願の実施形態による通信システムのアーキテクチャの概略図である。

【図6】本願の実施形態によるネットワーク選択方法の概略流れ図である。

【図7】本願の実施形態による別のネットワーク選択方法の概略流れ図である。

【図8】本願の実施形態によるプロトコルスタックのアーキテクチャの概略図である。

【図9A】本願の実施形態による通信方法の概略流れ図である。

【図9B】本願の実施形態による通信方法の概略流れ図である。

【図10】本願の実施形態によるデータ伝送手順の概略図である。

【図11A】本願の実施形態による通信方法の概略流れ図である。

【図11B】本願の実施形態による通信方法の概略流れ図である。

【図12A】本願の実施形態による通信方法の概略流れ図である。

【図12B】本願の実施形態による通信方法の概略流れ図である。

【図13】本願の実施形態による別のプロトコルスタックのアーキテクチャの概略図である。

【図14A】本願の実施形態による通信方法の概略流れ図である。

【図14B】本願の実施形態による通信方法の概略流れ図である。

【図15】本願の実施形態による別のデータ伝送手順の概略図である。

【図16】本願の実施形態による通信装置の構造の概略図である。

【図17】本願の実施形態による別の通信装置の構造の概略図である。

【発明を実施するための形態】

【0042】

以下では、最初に図１から図４を参照して、固定ネットワークへの有線アクセスについての技術的解決策について述べる。

【0043】

図１は、固定有線ネットワークのアーキテクチャを示している。固定有線ネットワーク（ｆｉｘｅｄ ｗｉｒｅｌｉｎｅ ｎｅｔｗｏｒｋ）は、簡単には４つの部分、すなわち固定ネットワーク端末と、アクセスノード（ａｃｃｅｓｓ ｎｏｄｅ、ＡＮ）と、ブロードバンドネットワークゲートウェイ（ｂｒｏａｄｂａｎｄ ｎｅｔｗｏｒｋ ｇａｔｅｗａｙ、ＢＮＧ）と、サービスプロバイダネットワーク（ｓｅｒｖｉｃｅ ｐｒｏｖｉｄｅｒ ｎｅｔｗｏｒｋ）とに分割され得る。図１のアクセスノードはまた、アクセスネットワーク（ａｃｃｅｓｓ ｎｅｔｗｏｒｋ、ＡＮ）で置き換えられることもあり、図１のアクセスノードは、有線アクセスノードであり、アクセスネットワークは、有線アクセスネットワークである。

【0044】

固定ネットワーク端末はまた、顧客構内設備（ｃｕｓｔｏｍｅｒ－ｐｒｅｍｉｓｅｓ ｅｑｕｉｐｍｅｎｔ、ＣＰＥ）と呼ばれることもある。ＣＰＥは、電話、ルータ、ネットワークスイッチ、ホームゲートウェイ（ｒｅｓｉｄｅｎｔｉａｌ ｇａｔｅｗａｙ、ＲＧ）、セットトップボックス、固定と移動の融合製品、ホームネットワークアダプタ、またはインターネットアクセスゲートウェイなどのデバイスであり得る。ＣＰＥは、モバイル信号および／またはブロードバンド信号を受信し、そのモバイル信号および／またはブロードバンド信号をワイヤレスフィデリティ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ、Ｗｉ－Ｆｉ）信号として転送することができるデバイスである。例えば、ＣＰＥは、高速の４Ｇまたは５Ｇ信号をＷｉ－Ｆｉ信号に変換することがあり、またはＣＰＥは、ブロードバンド信号をＷｉ－Ｆｉ信号に変換することがある。ＣＰＥは、多数の移動端末が同時にインターネットにアクセスするのをサポートすることができる。移動端末は、ノートブックコンピュータ、携帯電話、タブレットコンピュータ、またはウェブテレビジョンなど、Ｗｉ－Ｆｉに基づいてインターネットにアクセスすることができるデバイスであり得る。ＣＰＥは、例えば固定有線ネットワーク（有線ブロードバンドネットワークなど）への有線アクセスなどの有線アクセスをサポートする。ＣＰＥは、ワイヤレスアクセスもまたサポートする。ワイヤレスアクセスは、第３世代パートナーシッププロジェクト（３^ｒｄ ｇｅｎｅｒａｔｉｏｎ ｐａｒｔｎｅｒｓｈｉｐ ｐｒｏｊｅｃｔ、３ＧＰＰ）アクセスタイプを介して移動体ネットワークにアクセスすることとして理解されることが可能である。

【0045】

アクセスノード（ａｃｃｅｓｓ ｎｏｄｅ、ＡＮ）は、ユーザ伝送信号が通信ネットワークにアクセスする、または通信ネットワークから出るためのスイッチングネットワーク内のノードである。アクセスノードは、プロトコル変換およびコード変換など複数の機能を実装して、オブジェクトストレージのアクセスエントリを提供し、ユーザ要求の認証および認可情報を検証し、データを下層のストレージノードに書き込むことができる。アクセスノードは、イーサネットベースの加入者回線およびイーサネットベースの集約ネットワークへのアップリンク、および媒体アクセス制御（ｍｅｄｉａ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ、ＭＡＣ）強制転送をサポートするイーサネットアクセスノード（Ｅｔｈｅｒｎｅｔ Ａｃｃｅｓｓ Ｎｏｄｅ）を含み得る。有線アクセスネットワーク（ｗｉｒｅｌｉｎｅ ａｃｃｅｓｓ ｎｅｔｗｏｒｋ）は、有線アクセスノード（ｗｉｒｅｌｉｎｅ ａｃｃｅｓｓ ｎｏｄｅ）および任意選択の形態のアグリゲーションを含む。

【0046】

ブロードバンドネットワークゲートウェイ（ｂｒｏａｄｂａｎｄ ｎｅｔｗｏｒｋ ｇａｔｅｗａｙ、ＢＮＧ）は、インターネットプロトコル（Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ、ＩＰ）エッジノードであり、ブロードバンド遠隔アクセスサーバ（ｂｒｏａｄｂａｎｄ ｒｅｍｏｔｅ ａｃｃｅｓｓ ｓｅｒｖｅｒ、ＢＲＡＳ）とサービスルータ（ｓｅｒｖｉｃｅ ｒｏｕｔｅｒ、ＳＲ）とに分類されることが可能である。ＢＲＡＳは、従来のインターネットサービスのイングレスとして使用されることが可能であり、ＳＲは、新たな最高品質のサービスのイングレスとして使用されることが可能である。ＢＲＡＳと同様に、ＳＲは、ユーザ（ＣＰＥ）のＰＰＰｏＥ／ＩＰｏＥセッションを終了させ、管理する。

【0047】

図２は、固定ネットワークの伝送プロトコルスタックを示している。固定ネットワーク端末は、アクセスノードを用いて有線方式で固定ネットワークにアクセスする。例えば、固定ネットワーク端末は、光ケーブルを介してアクセスノードに接続され、アクセスノードは、光ケーブルを介してＢＮＧに接続される。固定ネットワーク端末は、ＩＰｏＥプロトコルまたはＰＰＰｏＥプロトコルを介してＢＮＧと通信することができる。端末デバイスがＩＰｏＥを使用する場合には、端末は、認証手順を実行し、ＩＰアドレスを取得する必要がある。端末がＰＰＰｏＥを使用する場合には、端末は、ＢＮＧとのＰＰＰｏＥ接続を確立し、ＰＰＰｏＥセッション識別子を取得する。固定有線ネットワーク構造では、固定ネットワーク端末は、有線ブロードバンドネットワークを、ノートブックコンピュータ、携帯電話などによって使用されるようにＷｉ－Ｆｉネットワークに変換することがある。

【0048】

以下、固定ネットワーク端末がＩＰｏＥまたはＰＰＰｏＥプロトコルを介してＢＮＧと通信する解決策について述べる。

【0049】

図３は、ＩＰｏＥ通信手順を示しており、固定ネットワーク端末がＩＰｏＥ認証を実行し、ＩＰアドレスを取得するプロセスを示している。このプロセスは、固定ネットワーク端末と、ＢＮＧ（ＢＲＡＳまたはＳＲであり得る）と、動的ホスト構成プロトコルサーバ（ｄｙｎａｍｉｃ ｈｏｓｔ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｐｒｏｔｏｃｏｌ ｓｅｒｖｅｒ、ＤＨＣＰサーバ）と、認証、認可およびアカウンティング（ａｕｔｈｅｎｔｉｃａｔｉｏｎ、ａｕｔｈｏｒｉｚａｔｉｏｎ、ａｃｃｏｕｎｔｉｎｇ、ＡＡＡ）サーバとの間のインタラクションに関係する。ＤＨＣＰサーバは、認証されることが可能な固定ネットワーク端末にＩＰアドレスを割り振るように構成され、ＡＡＡサーバは、例えば固定ネットワーク端末がオンラインになることを許可されるかどうかを認証する、または固定ネットワーク端末がブロードバンドサービスに加入するかどうかを認証するなど、認証を実行するように構成される。具体的なステップは、次の通りである。

【0050】

Ｓ３１：固定ネットワーク端末は、ＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを開始し、ＤＨＣＰディスカバーメッセージのオプション６０フィールドで固定ネットワーク端末のタイプを示す情報を搬送する。アクセスノード（ＡＮ）は、ＤＨＣＰディスカバーメッセージを受信した後で、固定ネットワーク端末デバイスの位置を示す情報をＤＨＣＰディスカバーメッセージのオプション（Ｏｐｔｉｏｎ）８２に挿入し、次いでこのＤＨＣＰディスカバーメッセージをＢＮＧに送信することがある。アクセスノードの手順は、図３では省略されている。

【0051】

例えば、回線ＩＤが、ＤＨＣＰディスカバーメッセージのオプション８２に挿入されることがあり、ここで、回線ＩＤは位置に基づいて決定される、すなわち回線ＩＤは、固定ネットワーク端末の位置を示すために使用される。例えば、アドレスがＸＸ室、ＸＸ号、ＸＸ路、ＸＸ区、ＸＸ市、ＸＸ省である家が、回線ＩＤに対応する。このアドレスでホームブロードバンドサービスが加入された場合には、ＢＮＧ／ＡＡＡは、この回線ＩＤに対応するユーザ（すなわち固定ネットワーク端末）がこのホームブロードバンドサービスに加入していることを知り得るので、この固定ネットワーク端末は認証されることが可能である。

【0052】

Ｓ３２：固定ネットワーク端末から送信されたＤＨＣＰディスカバーメッセージを受信した後で、ＢＮＧは、対応するオプション８２の情報をマークし、ＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0053】

Ｓ３３：ＤＨＣＰディスカバーメッセージを受信した後で、ＤＨＣＰサーバは、ＤＨＣＰディスカバーメッセージ中の関係する情報を抽出し、認証に必要とされるユーザ名（Ｕｓｅｒｎａｍｅ）および認証に必要とされるＮａｓ－Ｐｏｒｔ－ＩＤ（または回線ＩＤ）を構築し、ユーザ名およびＮａｓ－Ｐｏｒｔ－ＩＤをアクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージを介して認証のためにＡＡＡサーバに送信する。

【0054】

Ｓ３４：ＡＡＡサーバは、固定ネットワーク端末の認証を試みる。認証が失敗した場合には、ＡＡＡサーバは、アクセス拒否メッセージなどの拒否パケットをフィードバックし、ＤＨＣＰサーバは、ＤＨＣＰ ＮＡＣＫをＢＮＧにフィードバックし、ＢＮＧは、アクセスノード（ＡＮ）を用いてＤＨＣＰ ＮＡＣＫを固定ネットワーク端末にフィードバックし、または認証が成功した場合には、ＡＡＡサーバは、アクセス受諾などの受諾パケットを返送し、ＤＨＣＰサーバは、ＩＰアドレスを割り振り、固定ネットワーク端末に割り振られたＩＰアドレスをＤＨＣＰ応答メッセージにカプセル化し、ＤＨＣＰ応答メッセージをＢＮＧを介して固定ネットワーク端末に送信する。認証情報（オプション１２５）が、ＤＨＣＰオファーメッセージにさらに挿入され、これにより固定ネットワーク端末は、ＤＨＣＰオファーメッセージに対して認証を実行し、ＤＨＣＰオファーメッセージが信頼できるＤＨＣＰサーバからのものであるかどうかを識別することができる。

【0055】

例えば、図３は、一方の実行される可能性があるＳ３４を破線を用いて示しており、すなわち図３のＳ３４ａでは、ＤＨＣＰサーバは、ＤＨＣＰ ＮＡＣＫをＢＮＧに送信し、ＢＮＧは、アクセスノードを用いてＤＨＣＰ ＮＡＣＫを固定ネットワーク端末に送信する。他方の実行される可能性があるＳ３４は、実線を用いて示されており、すなわち図３のＳ３４ｂでは、ＤＨＣＰサーバは、ＤＨＣＰ応答をＢＮＧに送信し、ＢＮＧは、アクセスノードを用いてＤＨＣＰ応答を固定ネットワーク端末に送信する。

【0056】

Ｓ３５：ステップＳ３１のＤＨＣＰディスカバーメッセージはブロードキャストメッセージであり、複数のＤＨＣＰサーバによって受信されることがあるので、Ｓ３４では、複数のＤＨＣＰサーバがＩＰアドレスを固定ネットワーク端末に割り振り、ＤＨＣＰオファーメッセージを送信することもまたあり得、複数のＤＨＣＰサーバからＤＨＣＰオファーメッセージを受信した後で、固定ネットワーク端末は、そのＤＨＣＰオファーメッセージのうちの１つに基づいてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージを送信することがあり、ここで、このＤＨＣＰ要求メッセージは、ＤＨＣＰサーバによって割り振られたＩＰアドレスを含む。固定ネットワーク端末は、最初に受信されたＤＨＣＰオファーに基づいてＤＨＣＰ要求メッセージを送信することがある。

【0057】

例えば、図３に示されるＤＨＣＰサーバによって送信されるＤＨＣＰ応答が固定ネットワーク端末によって最初に受信されると仮定すると、図３のＳ３５において、ＤＨＣＰ応答を受信した後で、固定ネットワーク端末は、アクセスノードを用いてＤＨＣＰ要求メッセージをＢＮＧに送信することがあり、次いでＢＮＧは、ＤＨＣＰ要求メッセージをＤＨＣＰサーバに送信する。

【0058】

Ｓ３６：固定ネットワーク端末からＤＨＣＰ要求メッセージを受信した後で、ＩＰアドレスを割り振るＤＨＣＰサーバは、ＤＨＣＰ要求メッセージに含まれるＩＰアドレスに基づいて、そのＩＰアドレスがそのＤＨＣＰサーバによって割り振られたものであることを識別して、ＤＨＣＰ ＡＣＫをＢＮＧにフィードバックし、次いで、ＢＮＧは、アクセスノードを用いてＤＨＣＰ ＡＣＫを固定ネットワーク端末にフィードバックする。同様に、ＩＰアドレスを割り振った他のＤＨＣＰサーバについても、ＤＨＣＰサーバは、ＩＰアドレスがそのＤＨＣＰサーバによって割り振られたものでないことを知り、割り振られたＩＰアドレスを解放することができ、固定ネットワーク端末に応答メッセージをフィードバックする必要がない。

【0059】

上記のステップによって、固定ネットワーク端末は認証されることが可能であり、ＩＰアドレスを取得し、サービスフローデータを送信または受信することができる。

【0060】

図４は、ＰＰＰｏＥ通信手順を示しており、ＰＰＰｏＥクライアント（ｃｌｉｅｎｔ）とＰＰＰｏＥサーバ（ｓｅｒｖｅｒ）との間でセッションを確立する手順を示している。ＰＰＰｏＥクライアントは、上記の固定ネットワーク端末であることがあり、ＰＰＰｏＥサーバは、上記のＢＮＧであることがある。固定ネットワーク端末がＢＮＧへのＰＰＰｏＥ接続を確立することが、固定ネットワーク端末をＰＰＰｏＥクライアントとして用い、ＢＮＧをＰＰＰｏＥサーバとして用いることによって図４に示されており、次のステップが含まれる。

【0061】

Ｓ４１：固定ネットワーク端末は、アクセスノードＡＮを用いてＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージをＢＮＧに送信する。このメッセージは、ブロードキャスト方式で送信され、このメッセージは、固定ネットワーク端末によって要求されるサービスのサービス名を含む。図４では、固定ネットワーク端末デバイスとＢＮＧとの間に位置するアクセスノードＡＮは省略されている。

【0062】

Ｓ４２：ＰＡＤＩメッセージを受信した後で、ＢＮＧは、そのＢＮＧがそのサービスを提供することができるかどうかを判断し、そのＢＮＧがそのサービスを提供することができる場合には、アクセスノードを用いてＰＰＰｏＥアクティブディスカバリオファー（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｏｆｆｅｒ、ＰＡＤＯ）メッセージを固定ネットワーク端末に送信して応答する。ＰＡＤＯメッセージは、ＰＰＰｏＥサーバ（すなわちＢＮＧ）名およびＰＡＤＩメッセージ内のサービス名と同じサービス名を含む。ＢＮＧがそのサービスを提供することができない場合には、ＰＡＤＯメッセージは送信されない。図４は、ＢＮＧがそのサービスを提供することができる場合を示しており、すなわち、Ｓ４２において、ＢＮＧは、ＰＡＤＯメッセージを固定ネットワーク端末に送信する。ＡＮは省略されており、すなわち、具体的には、ＢＮＧがＰＡＤＯメッセージを送信し、ＡＮがＰＡＤＯメッセージを受信して、そのＰＡＤＯメッセージを固定ネットワーク端末に送信する。

【0063】

Ｓ４３：ＰＡＤＩはブロードキャスト方式で送信されるので、固定ネットワーク端末は、複数のＰＡＤＯメッセージを受信することがある。複数のＰＡＤＯメッセージを受信したときには、固定ネットワーク端末は、ＰＡＤＯ内のサービス名または提供されるサービスに基づいてＰＰＰｏＥサーバ（すなわちＢＮＧ）を選択し、選択されたＢＮＧに対してアクセスノードを用いてＰＰＰｏＥアクティブディスカバリ要求（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ、ＰＡＤＲ）メッセージを送信することがある。ＰＡＤＲメッセージは、固定ネットワーク端末によって要求されるサービスを含む。

【0064】

Ｓ４４：固定ネットワーク端末によって送信されるＰＡＤＲメッセージを受信した後で、ＢＮＧは、アクセスノードを用いて、固定ネットワーク端末への応答としてＰＰＰｏＥアクティブディスカバリセッション確認（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｓｅｓｓｉｏｎ－ｃｏｎｆｉｒｍａｔｉｏｎ、ＰＡＤＳ）メッセージを送信する。ＰＡＤＳメッセージは、ＰＰＰｏＥセッションを確立するために使用される。例えば、ＢＮＧは、ＰＰＰｏＥセッションのＰＰＰｏＥセッション識別子（セッションＩＤ）を作成し、ＰＡＤＳメッセージは、このＰＰＰｏＥセッション識別子を含む。この場合には、両方の通信パーティが、このセッション識別子および互いのＭＡＣアドレス（ａｄｄｒｅｓｓ）を取得することができ、次いでセッション識別子（セッションＩＤ）およびＭＡＣアドレスに基づいてＰＰＰｏＥセッションを定義することができる。

【0065】

さらに、固定ネットワーク端末は、リンク構成プロトコル（Ｌｉｎｋ Ｃｏｎｆｉｇｕｒｅ Ｐｒｏｔｏｃｏｌ、ＬＣＰ）メッセージをＢＮＧと交換して、データリンクパラメータの設定を完了する。Ｓ４５：固定ネットワーク端末は、リンク構成要求（Ｌｉｎｋ Ｃｏｎｆｉｇｕｒｅ－Ｒｅｑｕｅｓｔ）メッセージをＢＮＧに送信する。Ｓ４６：ＢＮＧは、ＬＣＰ構成Ａｃｋ（ＬＣＰ Ｃｏｎｆｉｇｕｒｅ－Ａｃｋ）メッセージを固定ネットワーク端末に送信する。

【0066】

Ｓ４７：固定ネットワーク端末およびＢＮＧは、パスワード認証プロトコル（Ｐａｓｓｗｏｒｄ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＰＡＰ）およびチャレンジハンドシェイク認証プロトコル（Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＣＨＡＰ）に関係する認証フェーズを実行する。

【0067】

Ｓ４８：固定ネットワーク端末およびＢＮＧは、ネットワーク側パラメータネゴシエーション（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ ｎｅｇｏｔｉａｔｉｏｎ， ＮＣＰ ｎｅｇｏｔｉａｔｉｏｎ）フェーズを実行し、固定ネットワーク端末は、このフェーズでＩＰアドレスを取得する。

【0068】

上述の固定ネットワークへの有線アクセスの解決策は、光ケーブルのレイアウトに関係する。しかし、一部の遠隔地域では、環境上の制約または実際の地域の管轄の制約により光ファイバが敷設されることが不可能である、または敷設することが困難でファイバツーザホーム率が低くなる。したがって、固定ネットワークへの有線アクセスを介してブロードバンドサービスを取得する技術は、これらの地域には適用することができない。

【0069】

これに基づき、本願の実施形態は、通信方法を提供して、その結果、ワイヤ回線が敷設されることができない地域に、固定ネットワークにワイヤレスアクセスする方式で対応するブロードバンドサービスを提供するために、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスが導入される。以下、添付の図面を参照して、本願の実施形態についてさらに述べる。

【0070】

本願における「複数の」は、２つ以上を意味する。「および／または」という用語は、関連するオブジェクトを説明するための関連関係を示し、３つの関係が存在し得ることを表している。例えば、Ａおよび／またはＢは、次の３つのケース、すなわちＡのみが存在するケース、ＡおよびＢの両方が存在するケース、ならびにＢのみが存在するケースを表し得る。「／」という文字は、一般に、関連するオブジェクト間の「または」の関係を示す。さらに、本発明の実施形態では「第１の」および「第２の」などの用語がデータを説明するために使用されることがあるが、データはこれらの用語に限定されないことを理解されたい。これらの用語は、単にデータを互いに区別するために用いられているものである。

【0071】

図５は、通信システムのアーキテクチャを示している。本願の実施形態で提供される通信方法は、この通信システムに適用される。この通信システムは、少なくとも１つの端末デバイスと、３ＧＰＰアクセス技術をサポートする少なくとも１つのアクセスネットワークデバイスと、少なくとも１つの固定ネットワークゲートウェイデバイスとを含む。例えば、図５は、端末デバイスと、アクセスネットワークデバイスと、固定ネットワークゲートウェイデバイス、すなわち第１の固定ネットワークゲートウェイデバイスとを示している。

【0072】

端末デバイスは、ユーザ機器（ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ、ＵＥ）、アクセス端末、端末、端末装置などとも呼ばれる。端末デバイスは、モバイル信号を受信し、そのモバイル信号のカバレッジエリア内の少なくとも１つの端末デバイスにワイヤレスローカルエリアネットワーク通信能力を提供することがある。ワイヤレスローカルエリアネットワークは、ワイヤレスフィデリティ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ、Ｗｉ－Ｆｉ）ネットワーク、Ｂｌｕｅｔｏｏｔｈ（Ｒ）などであることがある。例えば、端末デバイスのタイプは、例えばレジデンシャルゲートウェイ、ホーム端末または顧客構内設備（ＣＰＥ）など、上記の固定ネットワーク端末であり得る。

【0073】

本願の実施形態のアクセスネットワークデバイスは、基地局デバイスと呼ばれることもまたあり、または基地局、中継局もしくは無線アクセスノード（ｒａｄｉｏ ａｃｃｅｓｓ ｎｏｄｅ、ＲＡＮ）などと呼ばれることもある。例えば、アクセスネットワークデバイスは、グローバルシステムフォーモバイルコミュニケーションズ（ｇｌｏｂａｌ ｓｙｓｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ、ＧＳＭ）もしくは符号分割多重アクセス（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ、ＣＤＭＡ）ネットワークにおけるトランシーバ基地局（ｂａｓｅ ｔｒａｎｓｃｅｉｖｅｒ ｓｔａｔｉｏｎ、ＢＴＳ）であることもあり、または広帯域符号分割多重アクセス（ｗｉｄｅｂａｎｄ ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ、ＷＣＤＭＡ）におけるＮＢ（ＮｏｄｅＢ）であることがあり、またはロングタームエボリューション（ｌｏｎｇ ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ、ＬＴＥ）システムにおけるｅＮＢもしくはｅＮｏｄｅＢ（ｅｖｏｌｖｅｄ ＮｏｄｅＢ）であることがある。アクセスネットワークデバイスは、代替として、５Ｇネットワークにおける基地局デバイス、または将来の進化型公衆陸上移動体ネットワーク（ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ、ＰＬＭＮ）におけるネットワークデバイスであり得る。アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートし得る。アクセスネットワークデバイスは、３ＧＰＰプロトコルスタックを完全にサポートすることがあり、または例えば物理層、ＭＡＣ層、ＲＬＣ層、ＰＤＣＰ層、ＳＤＡＰ層、およびＲＲＣ層のプロトコルスタック一部のみ、もしくは全てをサポートするなど、３ＧＰＰプロトコルスタックの一部分をサポートすることがあることは理解され得る。

【0074】

本願の実施形態の固定ネットワークゲートウェイデバイスは、ブロードバンドネットワークゲートウェイ（ＢＮＧ）または別のゲートウェイデバイスであり得る。任意選択で、アクセスネットワークデバイスは、モバイル事業者によってデプロイされることがあり、固定ネットワークゲートウェイデバイスが属する固定ネットワーク事業者が、モバイル事業者と契約することによってアクセスネットワークデバイスを賃借することがある。このシナリオでは、アクセスネットワークデバイスは、モバイル事業者の端末デバイスおよびモバイル事業者と契約した固定ネットワーク事業者の固定ネットワーク端末の両方にサービスすることがある。代替として、任意選択で、アクセスネットワークデバイスは、固定ネットワーク事業者によって独立してデプロイされることがある。このシナリオでは、アクセスネットワークデバイスは、固定ネットワーク事業者の固定ネットワーク端末のみにサービスすることがある。

【0075】

端末デバイスは、認可および／または認証を通してアクセスネットワークデバイスとの安全なエアインタフェース接続を確立し、アクセスネットワークデバイスを用いてワイヤレス方式で固定ネットワークにアクセスして、データ伝送を実施し、関係する固定ネットワークサービスを取得する。認可とは、ネットワークと端末デバイスとが、事前設定されたセキュリティ解決策に従って、互いが信頼できるデバイスまたはネットワークであるかどうかを認定することであることがある。認証とは、端末デバイスがサービス（例えばホームブロードバンドサービス）を取得することが許可されているかどうかが決定され、端末デバイスの識別子、ユーザ名またはパスワードが認証されることであることがある。端末デバイスは、３ＧＰＰアクセス技術を用いてネットワークにアクセスする。固定ネットワークへのワイヤレスアクセスの従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを増大させ、性能を向上させることができる。

【0076】

以下、端末デバイスが３ＧＰＰアクセス技術を用いて、アクセスネットワークデバイスを用いることによって固定ネットワークにアクセスする解決策について詳細に述べる。

【0077】

最初に、端末デバイスが固定ネットワークにアクセスする前のネットワーク選択プロセスについて述べる。

【0078】

図６は、ネットワーク選択方法の概略流れ図である。ネットワーク選択方法は、主として次の手順を含む。

【0079】

Ｓ６０１：端末デバイスは、少なくとも１つのアクセスネットワークデバイスによって送信されるメッセージを受信し、ここで、アクセスネットワークデバイスのそれぞれによって送信されるメッセージは、そのアクセスネットワークデバイスの能力情報および／またはそのアクセスネットワークデバイスによってサポートされる固定ネットワークを示す識別情報を含む。任意選択で、メッセージは、ブロードキャスト方式で送信されることがある。

【0080】

能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートするかどうかを示す、またはアクセスネットワークデバイスがレジデンシャルゲートウェイなどの固定ネットワーク端末のデータ伝送をサポートするかどうかを示す。識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子であることがある。１つのアクセスネットワークデバイスが１つまたは複数の固定ネットワークをサポートすることがあり、固定ネットワークのそれぞれは、少なくとも１つの固定ネットワークゲートウェイデバイスを含む（またはそう呼ばれる、もしくはそれに対応する）ことがある。例えば、アクセスネットワークデバイスが１つの固定ネットワークをサポートするときには、アクセスネットワークデバイスは、その固定ネットワーク内の少なくとも１つの固定ネットワークゲートウェイデバイスに接続されることがある。別の例では、アクセスネットワークデバイスが複数の固定ネットワークをサポートするときには、アクセスネットワークデバイスは、固定ネットワークのそれぞれにおける少なくとも１つの固定ネットワークゲートウェイデバイスに接続されることがある。

【0081】

さらに、任意選択で、メッセージは、ネットワーク優先度情報をさらに含むことがあり、ここで、ネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す。モバイル事業者は、モバイルネットワーク能力を提供することができる。具体的には、上記のシナリオにおいて、アクセスネットワークデバイスは、モバイル事業者によってデプロイされることがあり、固定ネットワークゲートウェイデバイスが属する固定ネットワーク事業者は、モバイル事業者と契約することによってアクセスネットワークデバイスを賃借することがある。すなわち、アクセスネットワークデバイスは、モバイル事業者の端末および固定ネットワーク事業者の端末（すなわち固定ネットワーク端末）の両方にサービスする。固定ネットワーク事業者は、複数のモバイル事業者と契約することがある。したがって、固定ネットワーク伝送能力を提供することができる異なるモバイル事業者のアクセスネットワークデバイスが、端末デバイスが位置する地域に存在することがある。この場合に、ネットワーク優先度情報は、モバイル事業者のそれぞれのネットワークの優先度を示して、端末デバイスがネットワーク優先度情報に基づいて適切なネットワークを選択し、固定ネットワーク伝送能力を提供することができるセルを選択するようにし得る。

【0082】

例えば、図６は、３つのアクセスネットワークデバイス、すなわちアクセスネットワークデバイス１、アクセスネットワークデバイス２、およびアクセスネットワークデバイス３を示している。図６のＳ６０１は、具体的には、端末デバイスが、アクセスネットワークデバイス１、アクセスネットワークデバイス２およびアクセスネットワークデバイス３によって送信されるブロードキャストメッセージを受信することを示している。

【0083】

Ｓ６０２：端末デバイスは、ネットワークを選択し、アクセスネットワークデバイスのそれぞれによって送信されるメッセージに基づいてセルを選択する。

【0084】

具体的には、端末デバイスは、ネットワークを選択し（ネットワークを選択することは、略してネットワーク選択と呼ばれる）、次の情報、すなわちアクセスネットワークデバイスのそれぞれの能力情報、固定ネットワーク識別子、固定ネットワークサービスプロバイダ識別子の情報、およびネットワーク優先度情報のうちの少なくとも１つに基づいてセルを選択し得る。例えば、端末デバイスは、固定ネットワーク伝送をサポートするアクセスネットワークデバイスを選択することがあり、端末デバイスは、例えば第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを選択するなど、固定ネットワーク伝送をサポートするアクセスネットワークデバイスによってサポートされる１つまたは複数の固定ネットワークゲートウェイデバイスに対応する固定ネットワークから固定ネットワークを選択することがある。

【0085】

Ｓ６０３：Ｓ６０２で端末デバイスがアクセスネットワークデバイス１を選択した場合には、端末デバイスは、アクセスネットワークデバイス１との制御プレーン接続を確立することがあり、または端末デバイスは、アクセスネットワークデバイス１との無線リソース制御（ｒａｄｉｏ ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ、ＲＲＣ）シグナリング接続を確立することがある。

【0086】

具体的には、端末デバイスは、接続要求をアクセスネットワークデバイス１に送信することがあり、ここで、接続要求は、制御プレーン接続を確立することを要求するために使用される。アクセスネットワークデバイスは、端末デバイスとの制御プレーン接続を確立する。

【0087】

任意選択の実装では、端末デバイスから接続要求を受信する前に、アクセスネットワークデバイスが端末デバイスとインタラクトすることがある。インタラクションプロセスを通じて、アクセスネットワークデバイスは、アクセスネットワークデバイスと端末デバイスとの間のインタラクティブなメッセージに基づいて、端末デバイスのタイプが対象タイプである、および／または端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することが許可されていると暗黙的に決定することがある。例えば、アクセスネットワークデバイスは、アクセスネットワークデバイスの能力情報および／またはアクセスネットワークデバイスによってサポートされる固定ネットワークを示す識別情報を端末デバイスに送信する。アクセスネットワークデバイスと端末デバイスの間のインタラクション手順に基づいて、接続要求を受信したときに、アクセスネットワークデバイスは、端末デバイスがそのアクセスネットワークデバイスによってサポートされる固定ネットワークゲートウェイデバイスを用いてサービスを取得する必要があると暗黙的に決定することがある。代替として、端末デバイスがアクセスネットワークデバイスによってサポートされる固定ネットワークゲートウェイデバイスを用いてサービスを取得する必要があることを、端末デバイスが、接続要求を用いてネットワークデバイスに間接的（または暗黙的）に報告することが理解され得る。さらに、アクセスネットワークデバイスは、端末デバイスとアクセスネットワークデバイスとの間のインタラクティブなメッセージのフォーマット、プロトコルなどに基づいて端末デバイスのタイプをさらに決定することがある。別の任意選択の実装では、端末デバイスは、端末デバイスのタイプが対象タイプであることを示す情報を含む接続要求を用いて、直接（または明示）的に端末デバイスのタイプをアクセスネットワークデバイスに報告することがある。対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。

【0088】

図７は、別のネットワーク選択方法の概略流れ図である。このネットワーク選択方法は、主として次の手順を含む。

【0089】

Ｓ７０１：端末デバイスは、少なくとも１つのアクセスネットワークデバイスのうちの１つを選択し、そのアクセスネットワークデバイスとの制御プレーン接続を確立する。

【0090】

任意選択で、端末デバイスは、少なくとも１つのアクセスネットワークデバイスによって送信されるネットワーク情報を受信し、設定情報に基づいてネットワークを選択することがある。ネットワーク情報は、ブロードキャスト方式で送信されることがある。端末デバイスは、セル信号品質などの要件に基づいてアクセス可能なセルをさらに選択し、選択されたネットワークに対応するアクセスネットワークデバイスとの制御プレーン接続を確立することがある。例えば、図７は、３つのアクセスネットワークデバイス、すなわちアクセスネットワークデバイス１、アクセスネットワークデバイス２、およびアクセスネットワークデバイス３を示している。端末デバイスは、アクセスネットワークデバイス１を選択し、アクセスネットワークデバイス１との制御プレーン接続（ＲＲＣ接続）を確立する。

【0091】

Ｓ７０２：端末デバイスは、第１のＲＲＣメッセージをアクセスネットワークデバイス１に送信する。

【0092】

第１のＲＲＣメッセージは、次の情報、すなわち端末デバイスのタイプが対象タイプであることを示す情報、および端末デバイスがアクセスすることを要求する固定ネットワークの識別情報のうちの少なくとも１つを含む。対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。固定ネットワークの識別情報は、固定ネットワーク識別子および／またはサービスプロバイダ識別子を含むことがある。任意選択で、固定ネットワークにアクセスする必要がある端末デバイスのタイプについて合意があることがある。第１のＲＲＣメッセージは、端末デバイスがアクセスすることを要求する固定ネットワークの識別情報のみを含み、アクセスネットワークデバイス１は、第１のＲＲＣメッセージに基づいて端末デバイスのタイプを決定することもまたある。換言すれば、この場合には、端末デバイスは、第１のＲＲＣメッセージを用いて間接的（または暗黙的）に端末デバイスのタイプをアクセスネットワークデバイス１に報告する。代替として、任意選択で、異なるタイプの端末デバイスが、例えばシグナリングのサイズが異なるなど異なるメッセージのフォーマットをネットワークデバイスと交換するように構成されることがある。この設計では、ネットワークデバイスは、端末デバイスとネットワークデバイスとの間のインタラクションに基づいて端末デバイスのタイプを決定することがある。

【0093】

Ｓ７０３：アクセスネットワークデバイス１は、端末デバイスによって要求される固定ネットワーク伝送およびデータ伝送がサポートされているかどうかを決定する。

【0094】

第１のＲＲＣメッセージに基づいて端末デバイスがレジデンシャルゲートウェイ、クライアント端末またはホーム端末などの固定ネットワーク端末であることを知り、固定ネットワーク伝送がサポートされることが可能であると決定したときに、アクセスネットワークデバイス１は、固定ネットワーク識別子／固定ネットワークサービスプロバイダ識別子に基づいて、端末デバイスによって要求されるデータ伝送がサポートされることが可能であるかどうかを決定することがある。

【0095】

イエスである場合には、Ｓ７０４を実行する。すなわち、アクセスネットワークデバイス１は、第２のＲＲＣメッセージを端末デバイスに送信し、ここで、第２のＲＲＣメッセージは、端末デバイスのデータ伝送が受諾またはサポートされることを示す。端末デバイスのデータ伝送がサポートされることが可能であると決定したとき、アクセスネットワークデバイス１は、アクセスネットワークデバイス１がデフォルトで端末デバイスのデータ伝送を受諾またはサポートすることを示すために、ＲＲＣメッセージを送信しないことがあり、制御プレーン接続を維持する。

【0096】

そうでなければ、Ｓ７０５およびＳ７０６が実行される。Ｓ７０５：アクセスネットワークデバイス１は、第３のＲＲＣメッセージを端末デバイスに送信し、ここで、第３のＲＲＣメッセージは、ネットワーク再選択および／またはセル再選択を実行するように端末デバイスに指示する情報を含む。Ｓ７０６：アクセスネットワークデバイス１および端末デバイスは、制御プレーン接続（またはＲＲＣ接続と呼ばれる）を解放する。したがって、アクセスネットワークデバイス１が端末デバイスのデータ伝送をサポートしないときには、端末デバイスのデータ伝送をサポートする適切なネットワークおよびセルが端末デバイスのために選択されるまで、ネットワークを選択する手順が再実行される必要がある。

【0097】

次に、以下の解決策１および解決策２を参照して、端末デバイスが固定ネットワークにアクセスしてデータ伝送を実行するプロセスについて詳細に述べる。

【0098】

解決策１：

【0099】

図８に示されるように、本願の実施形態は、プロトコルスタックアーキテクチャを提供し、具体的には、制御プレーンプロトコルスタックおよびユーザプレーンプロトコルスタックを示す。任意選択の実装では、このプロトコルスタックアーキテクチャは、解決策１を実施することによって構築されることがあり、またはこのプロトコルスタックアーキテクチャが解決策１で使用されることが理解され得る。さらに、図８に示されるプロトコルスタックは単に可能な実装として用いられているものであり、別のプロトコルスタックアーキテクチャもまた解決策１に適用されることに留意されたい。これは、本願の本実施形態では限定されない。

【0100】

端末デバイス側およびアクセスネットワークデバイス側のそれぞれの制御プレーンプロトコルスタックは、ＲＲＣ層と、パケットデータコンバージェンスプロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ）層と、無線リンク制御プロトコル（Ｒａｄｉｏ Ｌｉｎｋ Ｃｏｎｔｒｏｌ、ＲＬＣ）層と、媒体アクセス制御（ｍｅｄｉｕｍ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ、ＭＡＣ）層と、物理（ｐｈｙｓｉｃａｌ、ＰＨＹ）層とに分割される。端末デバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、サービスデータ適応プロトコル（Ｓｅｒｖｉｃｅ Ｄａｔａ Ａｄａｐｔａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＳＤＡＰ）層と、ＰＤＣＰ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。端末デバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、８０２．１ａｄプロトコル層と、ＳＤＡＰ層と、ＰＤＣＰ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。

【0101】

アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートし、端末デバイスは、３ＧＰＰ技術（またはセルラエアインタフェースと呼ばれる）を用いてアクセスネットワークデバイスとの伝送を実行することがある。例えば、端末デバイスは、アクセスネットワークデバイスとの制御プレーン接続を確立することがあり、制御プレーンメッセージがＲＲＣシグナリングを用いて伝送されることがある。端末デバイスは、アクセスネットワークデバイスとのユーザプレーン接続を確立することがあり、ユーザプレーンメッセージが、ユーザプレーン接続を介して伝送されることがある。アクセスネットワークデバイスは、スイッチとして、有線方式で固定ネットワークゲートウェイデバイスへのデータ伝送を実行する。この場合には、端末デバイスは、アクセスネットワークデバイスを用いて固定ネットワークゲートウェイデバイスへの接続を確立することがある、すなわち図８に示されるように、端末デバイスは、ＰＰＰｏＥまたはＩＰｏＥプロトコルに従って固定ネットワークゲートウェイデバイスと通信する。アクセスネットワークデバイスは、転送機能を実行し、データを端末デバイスから固定ネットワークゲートウェイデバイスに転送することができ、またデータを固定ネットワークゲートウェイデバイスから端末デバイスに転送することもできる。アクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間のブリッジとしても理解され得る。さらに、端末デバイスはコアネットワークとインタラクトする必要がないので、解決策１の端末デバイスは、例えば非アクセス層（ｎｏｎ－ａｃｃｅｓｓ ｓｔｒａｔｕｍ、ＮＡＳ）など、コアネットワークに関係するプロトコル層をサポートする必要がないことに留意されたい。アクセスネットワークデバイスは、３ＧＰＰプロトコルスタックを完全にサポートすることがあり、または３ＧＰＰプロトコルスタックの一部分をサポートすることがある。例えば、アクセスネットワークデバイスは、物理層、ＭＡＣ層、ＲＬＣ層、ＰＤＣＰ層、ＳＤＡＰ層、およびＲＲＣ層のプロトコルスタック一部または全てをサポートし得る。

【0102】

以下、ネットワークアクセスプロセスにおいて端末デバイスについて認可および／または認証を実行する異なる実装について、詳細に述べる。

【0103】

方式１：アクセスネットワークデバイスは、端末デバイスについての認可および認証に使用される情報を取得し、端末デバイスについての認可および認証を実行する。

【0104】

図９Ａおよび図９Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0105】

Ｓ９０１：アクセスネットワークデバイスは、第１の情報を取得し、ここで、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートしている。アクセスネットワークデバイスが３ＧＰＰアクセス技術をサポートしているということは、アクセスネットワークデバイスが４Ｇ／５Ｇなどのワイヤレスネットワークのエアインタフェース伝送をサポートしているということを含み得る。

【0106】

第１の情報は、アクセスネットワークデバイスにおいて事前設定された情報であることがある、または第１の情報は、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスから取得される。第１の情報は、少なくとも１つの端末デバイスに対応する加入データ情報を含み、ここで、加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用されるか、または加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いて固定ネットワークサービスを取得することを許可されていないと決定するために使用される。加入データ情報は、固定ネットワークサービス情報、サービス品質（ｑｕａｌｉｔｙ ｏｆ ｓｅｒｖｉｃｅ、ＱｏＳ）情報、および優先度情報のうちの１つまたは複数を含み得る。ＱｏＳ情報および／または優先度情報は、後に端末デバイスがユーザプレーンリソースを設定するための基礎として使用されることがある。

【0107】

さらに、第１の情報は、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットをさらに含むことがある。セキュリティコンテキスト情報は、アクセスネットワークデバイスと端末デバイスとの間でセキュリティ接続を確立するために使用される。セキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書など、セキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る。セキュリティ接続の確立は、認証手順および鍵合意手順などの手順を含み得る。識別子セットは、第１のシーケンスセットおよび第２のシーケンスセットを含むことがある。第１のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されている少なくとも１つのシーケンス番号を含み、第２のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されていない複数のシーケンス番号を含むことは理解され得る。第１のシーケンスセット／第２のシーケンスセット中のシーケンス番号は、動的に変化し得る。例えば、認証手順が完了した後で、例えばシーケンス番号Ａで示されるシーケンス番号が、第２のシーケンスセットから選択され得、この認証手順においてセキュリティコンテキスト情報に現在対応しているシーケンス番号（例えばシーケンス番号Ｂで示される）が、上記の選択されたシーケンス番号Ａで置き換えられる。すなわち、選択されたシーケンス番号Ａが第１のシーケンスセットに組み込まれ、第１のシーケンスセット中の元のシーケンス番号Ｂが除去される。任意選択で、シーケンス番号Ｂは、後の使用のために第２のシーケンスセットに組み込まれることがある。

【0108】

Ｓ９０２：アクセスネットワークデバイスは、第１の端末デバイスから第４の情報を取得し、ここで、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。

【0109】

第１の端末デバイスは、Ｓ９０１で言及されている少なくとも１つの端末デバイスのうちのいずれか１つであり得る。任意選択で、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。任意選択で、第１のシーケンス番号は、第１の端末デバイスに対応する端末識別子またはセキュリティコンテキスト識別子であることがある。

【0110】

第４の情報は、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがあり、固定ネットワークの識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子を含むことがある。例えば、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスである、すなわち第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスに固定ネットワークサービスを提供することがあり、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報を含む。第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスに含まれることがある。

【0111】

アクセスネットワークデバイスが第４の情報を取得する前に、第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワーク選択をさらに完了することがある。第１の端末デバイスがＳ９０２に記載されるアクセスネットワークデバイスを選択し、第１の端末デバイスがアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。この場合には、アクセスネットワークデバイスは、アクセスネットワークデバイスと第１の端末デバイスとの間の制御プレーン接続を介して、第１の端末デバイスによって送信される第４の情報を受信することがある。

【0112】

例えば、図９Ａおよび図９ＢのＳ９０２には、次のプロセスが示されている。すなわち、第１の端末デバイスは、ネットワーク選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立し、アクセスネットワークデバイスは、制御プレーン接続を介して第１の端末デバイスから第４の情報を受信する。

【0113】

Ｓ９０３：アクセスネットワークデバイスは、第４の情報に基づいて、アクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立する。

【0114】

アクセスネットワークデバイスは少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。例えば、アクセスネットワークデバイスは、Ｓ９０１で述べられている第１の情報に基づいて、第１の情報から少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。次いで、アクセスネットワークデバイスは、識別子セット中の第１のシーケンス番号セットが第１のシーケンス番号を含むと決定し、アクセスネットワークデバイスは、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報から第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１のシーケンス番号に対応するセキュリティコンテキスト情報に基づいて第１の端末デバイスとの相互認証を実行して、アクセスネットワークデバイスおよび第１の端末デバイスの両方が互いに信頼できるデバイスであると決定することがある。

【0115】

アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、アクセスネットワークデバイスは、さらに、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することがあり、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。代替として、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される第１の端末デバイスに記憶されているシーケンス番号が、元の第１のシーケンス番号から第２のシーケンス番号に更新されることが理解され得る。さらに、例えばＳ９０３の後でＳ９０４の前に第１のシーケンス番号が第２のシーケンス番号で置換されるなど、第１のシーケンス番号を第２のシーケンス番号で置換する実施時間期間（または実施フェーズと呼ばれる）がＳ９０３の直後に実行されることがある、または第１の端末デバイスが固定ネットワークにアクセスした後で第１のシーケンス番号が第２のシーケンス番号で置換されることがあることに留意されたい。本願の本実施形態では、第１のシーケンス番号を第２のシーケンス番号で置換する動作の具体的な実施時間期間は限定されない。例えば、図９Ａおよび図９ＢのＳ９１１の後のＳ９１２からＳ９１４は、第１のシーケンス番号を第２のシーケンス番号で置換する動作を示している。

【0116】

Ｓ９０４：アクセスネットワークデバイスは、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立する。

【0117】

具体的には、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されているかどうかを決定する。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報中の固定ネットワークサービス情報、優先度情報、ＱｏＳ情報などに基づいて、第１の端末デバイスとのユーザプレーン接続を確立する、すなわちデータ無線ベアラ（ｄａｔａ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ）などのユーザプレーンリソースを確立し、Ｓ９０４の後の手順を実行し続ける。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いて固定ネットワークサービスを取得することを許可されていないと決定された場合には、Ｓ９０４の後の手順は実行されないことがあり、またはＳ９０４の後の手順が実行されることがある。

【0118】

さらに、第１の端末が第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されている場合には、それは、第１の端末デバイスはサービスを取得する許可を有しており、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができる、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用可能にするものとして理解され得る。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていない場合には、それは、第１の端末デバイスはサービスを取得する許可を有していない、もしくは第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができない、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用不能にするものとして理解され得る。

【0119】

Ｓ９０５：アクセスネットワークデバイスは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信し、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。管理は、確立、修正、解除、削除などを含む。任意選択の実装では、第１の端末デバイスがＩＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを取得することがある。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージにアクセス可能識別子を追加し、ここで、このアクセス可能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスによって提供される固定ネットワークサービスをサポートしないと決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージにアクセス不能識別子を追加し、ここで、このアクセス不能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないことを示す。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがあり、または第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがある。これは、本明細書では限定されない。

【0120】

別の任意選択の実装では、第１の端末デバイスがＰＰＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージを取得することがあり、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージにアクセス可能識別子を追加し、ここで、このアクセス可能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないと決定された場合には、アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージにアクセス不能識別子を追加し、ここで、このアクセス不能識別子は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないことを示す。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスにさらに送信することがあり、または第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがある。アクセス可能識別子およびアクセス不能識別子については、任意選択の実装では、Ｓ９０１でアクセスネットワークデバイスによって取得される第１の情報が、アクセス可能識別子セットおよびアクセス不能識別子セットをさらに含むことがある。アクセスネットワークデバイスは、アクセス可能識別子セットからアクセス可能識別子を選択し、そのアクセス可能識別子をＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージに追加して、第２の情報を生成することがある。第２の情報が、アクセス可能識別子が追加されたＤＨＣＰディスカバーメッセージまたはアクセス可能識別子が追加されたＰＡＤＩメッセージを意味することは理解され得る。例えば、アクセス可能識別子またはアクセス不能識別子は、具体的には回線ＩＤを用いて表されることがある。例えば、アクセス可能識別子セットは、１つまたは複数のアクセス可能な回線ＩＤを含むことがあり、アクセス不能識別子セットは、１つまたは複数のアクセス不能な回線ＩＤを含むことがある。すなわち、この方式１における回線ＩＤは、端末デバイスが固定ネットワークゲートウェイデバイスによってサポートされる固定ネットワークサービスをサポートするかどうかを示すために使用される。別の任意選択の実装では、アクセス可能識別子とアクセス不能識別子との値が異なる。例えば、アクセス可能識別子の値は「１」であり、アクセス不能識別子の値は「０」であり、またはアクセス可能識別子の値が「０」であり、アクセス不能識別子の値が「１」である。

【0121】

例えば、図９Ａおよび図９Ｂは、第１の端末デバイスがＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要があることを示しており、Ｓ９０５は、第１の端末デバイスがＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスが第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージにアクセス可能識別子を追加する、すなわち第２の情報を生成し、アクセスネットワークデバイスがアクセス可能識別子が追加されたＤＨＣＰディスカバーメッセージを第１の固定ネットワークゲートウェイデバイスに送信することを含む。

【0122】

Ｓ９０６：第１の固定ネットワークゲートウェイデバイスは、受信されたＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0123】

Ｓ９０７：ＤＨＣＰサーバは、アクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージをＡＡＡサーバに送信し、ここで、アクセス要求メッセージは、ＤＨＣＰディスカバーメッセージ中のアクセス可能識別子またはアクセス不能識別子を含み、その結果、ＡＡＡサーバが、アクセス可能識別子またはアクセス不能識別子に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークにアクセスすることができるかどうかを決定する、または、ＡＡＡサーバが、アクセス可能識別子またはアクセス不能識別子に基づいて、アクセスネットワークデバイスによって実行される認可もしくは認証に基づいて第１の端末デバイスを認証しようとさらに試み、第１の端末デバイスが認証されることが可能であるかどうかを決定することが理解され得る。

【0124】

Ｓ９０８：ＡＡＡサーバがアクセス可能識別子を取得した場合には、ＡＡＡサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージをＤＨＣＰサーバに送信することがあり、またはＡＡＡサーバがアクセス不能識別子を取得した場合には、ＡＡＡサーバは、アクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージをＤＨＣＰサーバに送信することがある。

【0125】

例えば、図９Ａおよび図９Ｂは、ＡＡＡサーバがアクセス受諾メッセージをＤＨＣＰサーバに送信する場合を示している。

【0126】

Ｓ９０９：ＤＨＣＰサーバがアクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信することがあり、またはＤＨＣＰサーバがアクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ ＮＡＣＫメッセージを第１の端末デバイスに送信することがある。

【0127】

ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信することがあることは理解され得る。

【0128】

例えば、図９Ａおよび図９Ｂは、ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信する場合を示している。具体的には、ＤＨＣＰサーバが、ＤＨＣＰ応答メッセージを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスが、ＤＨＣＰ応答メッセージをアクセスネットワークデバイスに転送し、アクセスネットワークデバイスがＤＨＣＰ応答メッセージを第１の端末デバイスに転送する。

【0129】

Ｓ９１０：第１の端末デバイスは、アクセスネットワークデバイスおよび第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージをＤＨＣＰサーバに送信することがある。

【0130】

Ｓ９１１：ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ ＡＣＫメッセージを第１の端末デバイスに送信することがあり、ここで、ＤＨＣＰ ＡＣＫメッセージは、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されたことを示す。具体的には、ＤＨＣＰサーバがＤＨＣＰ ＡＣＫメッセージを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスがＤＨＣＰ ＡＣＫメッセージをアクセスネットワークデバイスに転送し、アクセスネットワークデバイスがＤＨＣＰ ＡＣＫメッセージを第１の端末デバイスに転送する。アクセスネットワークデバイスがＤＨＣＰ ＡＣＫメッセージを受信した場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されたと決定され得る。アクセスネットワークデバイスがＤＨＣＰ ＡＣＫメッセージを受信しない場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されていないと考えられ得る。Ｓ９１２：アクセスネットワークデバイスは、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換する。

【0131】

Ｓ９１３：アクセスネットワークデバイスは、更新インジケーション情報を第１の端末デバイスに送信し、ここで、更新インジケーション情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応するシーケンス番号を更新するように第１の端末デバイスに指示する。更新インジケーション情報は、第２のシーケンス番号を含むことがある。さらに、更新インジケーション情報は、Ｓ９０２で言及されている第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがある。さらに、更新インジケーション情報は、第１の端末デバイスに第４の情報を更新するように指示するものとしてもまた理解され得る。

【0132】

Ｓ９１４：第１の端末デバイスは、更新インジケーション情報に応答して更新応答情報をアクセスネットワークデバイスに送信し、ここで、更新応答情報は、第１の端末デバイスが更新インジケーション情報をうまく受信したことを示す。

【0133】

さらに、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ９０６で第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージは、ＰＡＤＩメッセージで置換されることがあることに留意されたい。その後のＳ９０７からＳ９１１は、それに対応して、例えばＳ４２からＳ４８などのＰＰＰｏＥ通信手順に基づいて調整されることもまたある。本願の本実施形態では詳細について述べない。上記の方式１における手順Ｓ９０１からＳ９１１の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ９０１からＳ９１１の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、端末デバイスについて認証を実行する必要がないいくつかのシナリオでは、Ｓ９０１が実行された後でＳ９０４が実行されることがあり、Ｓ９０２およびＳ９０３が実行されないか、またはＳ９０２からＳ９０４が省略される。手順Ｓ９０１からＳ９１４の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0134】

さらに、図１０に示されるように、第１の端末デバイスのデータ伝送は、以下の方式を基準として実施されることがある。

【0135】

Ｓ１００１：第１の端末デバイスは、ユーザプレーン接続を介してユーザプレーンデータをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスは、ユーザプレーンデータを第１の端末デバイスから第１の固定ネットワークゲートウェイデバイスに送信し、次いで、第１の固定ネットワークゲートウェイデバイスは、ユーザプレーンデータをアプリケーションサーバに送信する。第１の端末デバイスによって送信されるユーザプレーンデータは、アップリンクデータとしてもまた理解され得る。第１の端末デバイスによって送信されるユーザプレーンデータは、第１の端末デバイスのユーザプレーンデータであることがあり、または第１の端末デバイスのカバレッジエリア内にあり、第１の端末デバイスによって提供されるワイヤレスローカルエリアネットワーク通信能力を使用する別の端末デバイスのユーザプレーンデータであることがある。

【0136】

Ｓ１００２：アプリケーションサーバは、第１の端末デバイスのユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスは、アプリケーションサーバから受信されるユーザプレーンデータをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスは、第１の固定ネットワークデバイスからのユーザプレーンデータをユーザプレーン接続を介して第１の端末デバイスに送信する。アプリケーションサーバからのユーザプレーンデータは、ダウンリンクデータとしてもまた理解され得る。

【0137】

Ｓ１００１およびＳ１００２の実行順序は、本願の本実施形態では限定されないことに留意されたい。Ｓ１００１がＳ１００２の前に実行されてもよいし、またはＳ１００２がＳ１００１の前に実行されてもよい。

【0138】

本願の本実施形態で提供される方式１は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。さらに、端末デバイスについて認可および認証を実行することにより、安全な伝送の確立を保証することができる。

【0139】

方式２：アクセスネットワークデバイスは、端末デバイスについての認証に使用される情報に基づいて端末デバイスについての認証を実行し、固定ネットワークゲートウェイデバイスは、端末デバイスについての認証を実行する。

【0140】

図１１Ａおよび図１１Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0141】

Ｓ１１０１：アクセスネットワークデバイスは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得し、ここで、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートしている。アクセスネットワークデバイスが３ＧＰＰアクセス技術をサポートしているということは、アクセスネットワークデバイスが４Ｇ／５Ｇなどのエアインタフェース伝送技術をサポートしていることを含み得るということは理解され得る。

【0142】

具体的には、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットは、アクセスネットワークデバイスに事前設定されることがあり、または少なくとも１つの固定ネットワークゲートウェイデバイスからのものであることがある。

【0143】

セキュリティコンテキスト情報は、アクセスネットワークデバイスと端末デバイスとの間でセキュリティ接続を確立するために使用される。セキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書など、セキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る。セキュリティ接続の確立は、認証手順または鍵合意手順などの手順を含み得る。識別子セットは、第１のシーケンスセットおよび第２のシーケンスセットを含むことがある。第１のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されている少なくとも１つのシーケンス番号を含み、第２のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されていない複数のシーケンス番号を含むことは理解され得る。第１のシーケンスセット／第２のシーケンスセット中のシーケンス番号は、動的に変化し得る。例えば、認証手順が完了した後で、例えばシーケンス番号Ａで示されるシーケンス番号が、第２のシーケンスセットから選択され得、この認証手順においてセキュリティコンテキスト情報に現在対応しているシーケンス番号（例えばシーケンス番号Ｂで示される）が、上記の選択されたシーケンス番号Ａで置き換えられる。すなわち、選択されたシーケンス番号Ａが第１のシーケンスセットに組み込まれ、第１のシーケンスセット中の元のシーケンス番号Ｂが除去される。任意選択で、シーケンス番号Ｂは、後の使用のために第２のシーケンスセットに組み込まれることがある。

【0144】

Ｓ１１０２：アクセスネットワークデバイスは、第１の端末デバイスから第４の情報を取得し、ここで、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。

【0145】

第１の端末デバイスは、Ｓ１１０１で言及されている少なくとも１つの端末デバイスのうちのいずれか１つであり得る。任意選択で、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。任意選択で、第１のシーケンス番号は、第１の端末デバイスに対応する端末識別子またはセキュリティコンテキスト識別子であることがある。

【0146】

第４の情報は、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがあり、固定ネットワークの識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子を含むことがある。例えば、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスであることがある、すなわち第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスに固定ネットワークサービスを提供することがあり、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報を含む。第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスに含まれることがある。

【0147】

アクセスネットワークデバイスが第４の情報を取得する前に、第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワーク選択をさらに完了することがある。第１の端末デバイスがＳ１１０２に記載されるアクセスネットワークデバイスを選択し、第１の端末デバイスがアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。この場合には、アクセスネットワークデバイスは、アクセスネットワークデバイスと第１の端末デバイスとの間の制御プレーン接続を介して、第１の端末デバイスによって送信される第４の情報を受信することがある。さらに、ネットワーク選択プロセスにおいて、端末デバイスがタイプを暗黙的に報告する場合には、アクセスネットワークデバイスは、端末デバイスとアクセスネットワークデバイスとの間のインタラクションに基づいて第１の端末デバイスのタイプを決定することがある。代替として、端末デバイスが、例えば第１の情報をアクセスネットワークデバイスに送信するなど、タイプを明示的に報告する場合には、第１の情報が、第１の端末デバイスのタイプが対象タイプであることを示すことがあり、この対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。この場合には、アクセスネットワークデバイスは、端末デバイスから第１の情報を取得することによって第１の端末デバイスのタイプを決定することもまたあり得る。

【0148】

例えば、図１１Ａおよび図１１ＢのＳ１１０２には、次のプロセスが示されている。すなわち、第１の端末デバイスは、ネットワーク選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立し、アクセスネットワークデバイスは、制御プレーン接続を介して第１の端末デバイスから第４の情報を受信する。

【0149】

Ｓ１１０３：アクセスネットワークデバイスは、第４の情報に基づいて、アクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立する。

【0150】

具体的には、アクセスネットワークデバイスは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。例えば、アクセスネットワークデバイスは、Ｓ１１０１で述べられている第１の情報に基づいて、第１の情報から少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。次いで、アクセスネットワークデバイスは、識別子セット中の第１のシーケンス番号セットが第１のシーケンス番号を含むと決定し、アクセスネットワークデバイスは、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報から第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１のシーケンス番号に対応するセキュリティコンテキスト情報に基づいて第１の端末デバイスとの相互認証を実行して、アクセスネットワークデバイスおよび第１の端末デバイスの両方が互いに信頼できるデバイスであると決定することがある。

【0151】

アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立される。アクセスネットワークデバイスは、さらに、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することがあり、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。代替として、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、第１の端末デバイスに記憶され、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用されるシーケンス番号が、元の第１のシーケンス番号から第２のシーケンス番号に更新されることが理解され得る。さらに、例えばＳ１１０３の後でＳ１１０４の前に第１のシーケンス番号が第２のシーケンス番号で置換されるなど、第１のシーケンス番号を第２のシーケンス番号で置換する実施時間期間（または実施フェーズと呼ばれる）がＳ１１０３の直後に実行されることがある、または第１の端末デバイスが固定ネットワークにアクセスした後で第１のシーケンス番号が第２のシーケンス番号で置換されることがあることに留意されたい。本願の本実施形態では、第１のシーケンス番号を第２のシーケンス番号で置換する動作の具体的な実施時間期間は限定されない。例えば、図１１Ａおよび図１１ＢのＳ１１１１の後のＳ１１１２からＳ１１１４は、第１のシーケンス番号を第２のシーケンス番号で置換する動作を示している。

【0152】

Ｓ１１０４：アクセスネットワークデバイスは、第１の端末デバイスとのユーザプレーン接続を確立する。

【0153】

Ｓ１１０４における第１の端末デバイスとアクセスネットワークデバイスとの間で確立されたユーザプレーン接続は、この手順では、確立された一時的なユーザプレーンリソースに対応し、この一時的なユーザプレーンリソースは、Ｓ１１０５で第１の端末デバイスによってアクセスネットワークデバイスに送信されるＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージを搬送するために使用され得ることは理解され得る。任意選択で、Ｓ１１０４は、任意選択の手順として用いられることがあり、省略され得る、すなわちＳ１１０３が実行された後にすぐＳ１１０５が実行される。

【0154】

Ｓ１１０５：アクセスネットワークデバイスは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信し、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。管理は、確立、修正、解除、削除などを含む。

【0155】

任意選択の実装では、第１の端末デバイスがＩＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１のシーケンス番号に基づいて決定されることがある。例えば、第１の端末デバイスの識別情報は、第１のシーケンス番号または回線識別子（回線ＩＤ）であることがある。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることがある。例えば、方式２では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１１０４が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがある。

【0156】

別の任意選択の実装では、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１のシーケンス番号に基づいて決定されることがある。例えば、第１の端末デバイスの識別情報は、第１のシーケンス番号または回線識別子（回線ＩＤ）であることがある。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることがある。例えば、方式２では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１１０４が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがある。例えば、第１の端末デバイスは、図１１Ａおよび図１１ＢのＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要があり、図１１Ａおよび図１１Ｂは、Ｓ１１０５：第１の端末デバイスが、ＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスが、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージに第１の端末デバイスの識別情報を追加する、すなわち第２の情報を生成し、アクセスネットワークデバイスが、第１の端末デバイスの識別情報が追加されたＤＨＣＰディスカバーメッセージを第１の固定ネットワークゲートウェイデバイスに送信すること、を示している。

【0157】

Ｓ１１０６：第１の固定ネットワークゲートウェイデバイスは、受信されたＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0158】

Ｓ１１０７：ＤＨＣＰサーバは、アクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージをＡＡＡサーバに送信する。アクセス要求メッセージは、第１の端末デバイスの識別情報を搬送する。

【0159】

ＡＡＡサーバは、第１の端末デバイスの識別情報に基づいて、第１の端末デバイスに対応する加入データ情報を決定することがあり、ここで、加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用されるか、または加入データ情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないと決定するために使用される。加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含み得る。ＱｏＳ情報および／または優先度情報は、第１の端末デバイスによって以前に設定された一時的なユーザプレーンリソースを後に調整するための基礎として使用されることがある。さらに、ＡＡＡサーバは、第１の端末デバイスに対応する加入データ情報に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されているかどうかを決定する、または第１の端末デバイスが認証されることが可能であるかどうかを決定することがある。

【0160】

第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されている場合には、それは、第１の端末デバイスはサービスを取得する許可を有しており、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができる、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用可能にするものとして理解され得る。第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていない場合には、それは、第１の端末デバイスはサービスを取得する許可を有していない、もしくは第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができない、または換言すれば、第１の端末デバイスは第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用不能にするものとして理解され得る。

【0161】

Ｓ１１０８：ＡＡＡサーバが第１の端末デバイスが認証されることが可能であると決定した場合には、ＡＡＡサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージをＤＨＣＰサーバに送信することがあり、またはＡＡＡサーバが第１の端末デバイスが認証されることが不可能であると決定した場合には、ＡＡＡサーバは、アクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージをＤＨＣＰサーバに送信することがある。

【0162】

例えば、図１１Ａおよび図１１Ｂは、ＡＡＡサーバがアクセス受諾メッセージをＤＨＣＰサーバに送信する場合を示している。

【0163】

Ｓ１１０９：ＤＨＣＰサーバがアクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信することがあり、またはＤＨＣＰサーバがアクセス拒否（ａｃｃｅｓｓ ｄｅｎｙ）メッセージを受信した場合には、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ ＮＡＣＫメッセージを第１の端末デバイスに送信することがある。

【0164】

ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信することがあることは理解され得る。

【0165】

例えば、図１１Ａおよび図１１Ｂは、ＤＨＣＰサーバが第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いてＤＨＣＰ応答メッセージを第１の端末デバイスに送信する場合を示している。具体的には、ＤＨＣＰサーバが、ＤＨＣＰ応答メッセージを第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスが、ＤＨＣＰ応答メッセージをアクセスネットワークデバイスに転送し、アクセスネットワークデバイスがＤＨＣＰ応答メッセージを第１の端末デバイスに転送する。

【0166】

Ｓ１１１０：第１の端末デバイスは、アクセスネットワークデバイスおよび第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージをＤＨＣＰサーバに送信することがある。

【0167】

Ｓ１１１１：ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスおよびアクセスネットワークデバイスを用いて第３の情報を第１の端末デバイスに送信することがあり、ここで、第３の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されたことを示す。

【0168】

具体的には、ＤＨＣＰサーバが第３の情報を第１の固定ネットワークゲートウェイデバイスに送信し、第１の固定ネットワークゲートウェイデバイスが第３の情報をアクセスネットワークデバイスに転送し、アクセスネットワークデバイスが第３の情報を第１の端末デバイスに転送する。アクセスネットワークデバイスが第３の情報を受信した場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されたと決定され得る。アクセスネットワークデバイスが第３の情報を受信しない場合には、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されていないと考えられ得る。

【0169】

任意選択で、図１１Ａおよび図１１ＢのＳ１１１１に示されるように、第３の情報は、具体的にはＤＨＣＰ ＡＣＫメッセージを用いて実装されることがある。

【0170】

第３の情報は、第１の端末デバイスの識別情報と、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示すか、またはこの認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格しなかったことを示す、第１の端末デバイスの認証情報と、第１の端末デバイスに対応する加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報および優先度情報のうちの１つまたは複数を含む、第１の端末デバイスに対応する加入データ情報と、のうちの少なくとも１つをさらに含むことがある。例えば、第３の情報がＤＨＣＰ ＡＣＫメッセージを用いて実装されるときには、ＤＨＣＰ ＡＣＫメッセージは、第１の端末デバイスに対応する加入データ情報および第１の端末デバイスの認証情報を含むことがあり、ここで、ＤＨＣＰ ＡＣＫメッセージに含まれる認証情報が、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークによって認証されることが可能であることを示す、または、ＤＨＣＰ ＡＣＫメッセージが、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークによって認証されることが可能であることを示し、ＤＨＣＰ ＡＣＫメッセージは、第１の端末デバイスに対応する加入データ情報のみを含むことがある。

【0171】

さらに、アクセスネットワークデバイスは、第３の情報に基づいてユーザプレーン接続管理手順を実行することがある。ユーザプレーン接続管理手順は、ユーザプレーンリソースを予約する動作、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0172】

例えば、ユーザプレーンリソースの予約では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて一時的なユーザプレーンリソースを予約することがあるが、その一時的なユーザプレーンリソースを調整はせず、ユーザプレーンリソースの確立では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを追加することがあり、ユーザプレーンリソースの修正では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを修正することがあり、ユーザプレーンリソースの解放では、アクセスネットワークデバイスは、ＤＨＣＰ ＮＡＣＫメッセージを受信したときに一時的なユーザプレーンリソースを解放することがある。

【0173】

Ｓ１１１２：アクセスネットワークデバイスは、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換する。

【0174】

Ｓ１１１３：アクセスネットワークデバイスは、更新インジケーション情報を第１の端末デバイスに送信し、ここで、更新インジケーション情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応するシーケンス番号を更新するように第１の端末デバイスに指示する。

【0175】

任意選択で、更新インジケーション情報は、第２のシーケンス番号を含むことがある。さらに、更新インジケーション情報は、Ｓ１１０２で言及されている第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがある。さらに、更新インジケーション情報は、第１の端末デバイスに第４の情報を更新するように指示するものとしてもまた理解され得る。

【0176】

Ｓ１１１４：第１の端末デバイスは、更新インジケーション情報に応答して更新応答情報をアクセスネットワークデバイスに送信し、ここで、更新応答情報は、第１の端末デバイスが更新インジケーション情報をうまく受信したことを示す。

【0177】

さらに、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ１１０５で第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージは、ＰＡＤＩメッセージで置換されることがあることに留意されたい。その後のＳ１１０７からＳ１１１１は、それに対応して、例えばＳ４２からＳ４８などのＰＰＰｏＥ通信手順に基づいて調整されることもまたある。本願の本実施形態では詳細について述べない。上記の方式２における手順Ｓ１１０１からＳ１１１１の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ１１０１からＳ１１１１の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、端末デバイスについて認証を実行する必要がないいくつかのシナリオでは、Ｓ１１０１が実行された後でＳ１１０４が実行されることがあり、Ｓ１１０２およびＳ１１０３が実行されないか、またはＳ１１０２からＳ１１０４が省略される。手順Ｓ１１０１からＳ１１１４の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0178】

さらに、第１の端末デバイスのデータ伝送については、図１０の方式を参照されたい。本願の本実施形態では、詳細について重ねて述べることはしない。

【0179】

本願の本実施形態で提供される方式２は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。アクセスネットワークデバイスは、端末デバイスについての認証手順を実行する。認証に合格した後で、アクセスネットワークデバイスは、端末デバイスとの一時的なユーザプレーンリソースを確立して、端末デバイスがＩＰｏＥまたはＰＰＰｏＥ接続を確立することを予期しているという関係するメッセージを転送し得る。ＤＨＣＰ ＡＣＫメッセージは、端末デバイスに対応する加入データ情報を含む。アクセスネットワークデバイスは、加入データ情報に基づいて、端末デバイスのユーザプレーンリソースを的を絞って確立または修正することができるので、異なる端末デバイス間で差別化された処理が実施されることが可能であり、ユーザエクスペリエンスが改善されることが可能である。

【0180】

方式３：固定ネットワークゲートウェイデバイスは、端末デバイスについての認証を実行し、認証情報をアクセスネットワークデバイスに送信する。アクセスネットワークデバイスは、認証情報に基づいて、端末デバイスとのセキュリティ接続を確立する（認証が成功したとき）、またはエアインタフェースリソースを解放する（認証が失敗したとき）。

【0181】

図１２Ａおよび図１２Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0182】

Ｓ１２０１：第１の端末デバイスは、ネットワークの選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立する。

【0183】

第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワークの選択を完了することがある。第１の端末デバイスが図１２Ａおよび図１２Ｂに記載されているアクセスネットワークデバイスと第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークとを選択し、第１の端末デバイスがこのアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。

【0184】

ネットワーク選択プロセスにおいて、端末デバイスがタイプを暗黙的に報告する場合には、アクセスネットワークデバイスは、端末デバイスとアクセスネットワークデバイスとの間のインタラクションに基づいて第１の端末デバイスのタイプを決定することがある。代替として、端末デバイスが、例えば第１の情報をアクセスネットワークデバイスに送信するなど、タイプを明示的に報告する場合には、第１の情報が、第１の端末デバイスのタイプが対象タイプであることを示すことがあり、この対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッド、および別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。この場合には、アクセスネットワークデバイスは、端末デバイスから第１の情報を取得することによって第１の端末デバイスのタイプを決定することもまたある。

【0185】

Ｓ１２０２：アクセスネットワークデバイスは、第１の端末デバイスとのユーザプレーン接続を確立する。

【0186】

Ｓ１２０４における第１の端末デバイスとアクセスネットワークデバイスとの間で確立されるユーザプレーン接続は、この手順では、確立された一時的なユーザプレーンリソースに対応し、この一時的なユーザプレーンリソースは、Ｓ１２０３で第１の端末デバイスによってアクセスネットワークデバイスに送信されるＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージを搬送するために使用されることがあることは理解され得る。Ｓ１２０２は、任意選択の手順として用いられることがあり、省略され得る、すなわちＳ１２０１が実行された後にすぐＳ１２０３が実行される。

【0187】

Ｓ１２０３：アクセスネットワークデバイスは、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信し、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。管理は、確立、修正、解除、削除などを含む。

【0188】

任意選択の実装では、第１の端末デバイスがＩＰｏＥプロトコルを介して第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＤＨＣＰディスカバーメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１の端末デバイスのＣ－ＲＮＴＩに基づいて決定されることがあり、このＣ－ＲＮＴＩは、第１の端末デバイスをマークするためにアクセスネットワークデバイスによって使用される識別子である。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることもある。例えば、方式３では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１２０２が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＤＨＣＰディスカバーメッセージをアクセスネットワークデバイスに送信することがある。

【0189】

別の任意選択の実装では、第１の端末デバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、アクセスネットワークデバイスは、第１の端末デバイスからＰＰＰｏＥアクティブディスカバリ開始（ＰＰＰｏＥ ａｃｔｉｖｅ ｄｉｓｃｏｖｅｒｙ ｉｎｉｔｉａｔｉｏｎ、ＰＡＤＩ）メッセージを取得することがある。アクセスネットワークデバイスは、第１の端末デバイスによって送信されるＰＡＤＩメッセージに第１の端末デバイスの識別情報を追加する。第１の端末デバイスの識別情報は、第１の端末デバイスのＭＡＣアドレスまたは第１の端末デバイスのＣ－ＲＮＴＩに基づいて決定されることがあり、このＣ－ＲＮＴＩは、第１の端末デバイスをマークするためにアクセスネットワークデバイスによって使用される識別子である。代替として、第１の端末デバイスの識別情報は、第１の端末デバイスの位置に基づいて決定されることもある。例えば、方式３では、回線ＩＤが、第１の端末デバイスの識別情報として使用されることがあり、第１の端末デバイスの位置を示すために使用される。任意選択で、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間の制御プレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがあり、またはＳ１２０２が実行されたとき、すなわちユーザプレーン接続が確立されたときに、第１の端末デバイスは、第１の端末デバイスとアクセスネットワークデバイスとの間のユーザプレーン接続を介してＰＡＤＩメッセージをアクセスネットワークデバイスに送信することがある。

【0190】

例えば、第１の端末デバイスは、図１２Ａおよび図１２ＢのＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要があり、図１２Ａおよび図１２Ｂは、Ｓ１２０３：第１の端末デバイスが、ＰＡＤＩメッセージをアクセスネットワークデバイスに送信し、アクセスネットワークデバイスが、第１の端末デバイスによって送信されるＰＡＤＩメッセージに第１の端末デバイスの識別情報を追加する、すなわち第２の情報を生成し、アクセスネットワークデバイスが、第１の端末デバイスの識別情報が追加されたＰＡＤＩメッセージを第１の固定ネットワークゲートウェイデバイスに送信すること、を示している。

【0191】

Ｓ１２０４：ＰＡＤＩメッセージを受信した後で、第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスを用いてＰＰＰｏＥアクティブディスカバリオファー（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｏｆｆｅｒ、ＰＡＤＯ）メッセージを第１の端末デバイスに送信して、応答として応答する。

【0192】

Ｓ１２０５：第１の端末デバイスは、アクセスネットワークデバイスを用いてＰＰＰｏＥアクティブディスカバリ要求（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ、ＰＡＤＲ）メッセージを第１の固定ネットワークゲートウェイデバイスに送信する。

【0193】

Ｓ１２０６：ＰＡＤＲメッセージを受信した後で、第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスを用いて、第１の端末デバイスへの応答として、ＰＰＰｏＥアクティブディスカバリセッション確認（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｓｅｓｓｉｏｎ－ｃｏｎｆｉｒｍａｔｉｏｎ、ＰＡＤＳ）メッセージを送信する。

【0194】

Ｓ１２０７：第１の端末デバイスと、第１の固定ネットワークゲートウェイデバイスと、ＡＡＡサーバとは、インタラクトして、チャレンジハンドシェイク認証プロトコル（Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＣＨＡＰ）認証を完了する。第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスとＡＡＡサーバとの間で認証メッセージを転送する。認証モードは、ユーザ名およびパスワードを用いる認証であることがあり、メッセージは、暗号文方式で伝送される。これは安全である。

【0195】

Ｓ１２０８：第１の端末デバイスおよび第１の固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスとＤＨＣＰとの間のインタラクションに関係するネットワーク側パラメータネゴシエーション（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ ｎｅｇｏｔｉａｔｉｏｎ， ＮＣＰ ｎｅｇｏｔｉａｔｉｏｎ）フェーズを実行し、第１の端末デバイスは、このフェーズでＩＰアドレスを取得することがある。

【0196】

Ｓ１２０９：第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスが認証されることが可能であることを知り、第１の固定ネットワークゲートウェイデバイスとアクセスネットワークデバイスの間のインタフェースを介して第３の情報をアクセスネットワークデバイスに送信し、ここで、第３の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスの間の接続がうまく確立されたことを示す。

【0197】

任意選択で、第３の情報は、次の情報、すなわち第１の端末デバイスの識別情報と、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示すか、またはこの認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに関連するＡＡＡサーバによって認証されることが可能であるかどうかを示す、第１の端末デバイスの認証情報と、第１の端末デバイスに対応する加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報および優先度情報のうちの１つまたは複数を含む、第１の端末デバイスに対応する加入データ情報と、第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するために使用され、このセキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書などセキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る、第１の端末デバイスのセキュリティコンテキスト情報と、のうちの１つまたは複数を含み得る。セキュリティ接続の確立は、認証手順または鍵合意手順などの手順を含み得る。

【0198】

Ｓ１２１０：アクセスネットワークデバイスは、第１の端末デバイスの識別情報に基づいて第１の端末デバイスを識別することがあり、第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが可能であることを示すときには、第３の情報中の第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１の端末デバイスのセキュリティコンテキスト情報を用いて第１の端末デバイスとの相互認証を実行する。第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが不可能であることを示す場合には、アクセスネットワークデバイスが、第１の端末デバイスとの相互認証を実行する必要はない。

【0199】

例えば、図１２Ａおよび図１２Ｂは、第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが可能であることを示す場合を示している。

【0200】

Ｓ１２１１：アクセスネットワークデバイスは、第３の情報に基づいてユーザプレーン接続管理手順を実行することがある。ユーザプレーン接続管理手順は、ユーザプレーンリソースを予約する動作、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作、またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0201】

第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが可能であることを示すときには、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、ユーザプレーンリソースを予約する動作、ユーザプレーンリソースを確立する動作、またはユーザプレーンリソースを修正する動作のうちの１つまたは複数を実行することがある。第１の端末デバイスの認証情報が第１の端末デバイスがＡＡＡサーバによって認証されることが不可能であることを示すときには、アクセスネットワークデバイスは、ユーザプレーンリソースを解放する動作を実行することがある。

【0202】

例えば、ユーザプレーンリソースの予約では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいてＳ１２０２の一時的なユーザプレーンリソースを予約することがあるが、その一時的なユーザプレーンリソースを調整はせず、ユーザプレーンリソースの確立では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、Ｓ１２０２の一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを追加することがあり、ユーザプレーンリソースの修正では、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、一時的なユーザプレーンリソースに基づいてユーザプレーンリソースを修正することがあり、ユーザプレーンリソースの解放では、アクセスネットワークデバイスは、第１の端末デバイスがＡＡＡサーバによって認証されることが不可能であると決定したときに一時的なユーザプレーンリソースを解放することがある。

【0203】

Ｓ１２１０およびＳ１２１１の実行順序は、本願の本実施形態では限定されない。Ｓ１２１０がＳ１２１１の前に実行されてもよいし、またはＳ１２１１がＳ１２１０の前に実行されてもよい。

【0204】

さらに、第１の端末デバイスがＩＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ１２０４で第１の端末デバイスによって送信されるＰＡＤＩメッセージは、ＤＨＣＰディスカバーメッセージで置換されることがあることに留意されたい。その後のＳ１２０５からＳ１２１１は、それに対応して、例えばＳ３１からＳ３６などのＩＰｏＥ通信手順に基づいて調整されることもまたある。本願の本実施形態では詳細について述べない。上記の方式３における手順Ｓ１２０１からＳ１２１１の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ１２０１からＳ１２１１の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、端末デバイスについて認証を実行する必要がないいくつかのシナリオでは、Ｓ１２１０が省略されることがある。手順Ｓ１２０１からＳ１２１１の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0205】

さらに、第１の端末デバイスのデータ伝送については、図１０の方式を参照されたい。本願の本実施形態では、詳細について重ねて述べることはしない。

【0206】

本願の本実施形態で提供される方式３は、端末デバイスのアクセス手順を簡略化し、シグナリングオーバヘッドを低減し、コストを削減することができる。端末デバイスと固定ネットワークゲートウェイデバイスとが認証を完了した後で、固定ネットワークゲートウェイデバイスは、強化されたインタフェースを介して、端末デバイスについての認証結果、セキュリティコンテキスト情報、優先度情報およびＱｏＳ情報などをアクセスネットワークデバイスに送信する。これにより、上記の情報の漏洩を低減することができ、通信のセキュリティを向上させることができる。このようにして、アクセスネットワークデバイスは、優先度情報およびＱｏＳ情報に基づいて、端末デバイスのユーザプレーンリソースを的を絞って確立または修正することもできるので、異なる端末デバイス間で差別化された処理が実施されることが可能であり、ユーザエクスペリエンスが改善されることが可能である。

【0207】

解決策２：

【0208】

図１３に示されるように、本願の実施形態は、別のプロトコルスタックアーキテクチャを提供し、具体的には、制御プレーンプロトコルスタックおよびユーザプレーンプロトコルスタックを示す。任意選択の実装では、このプロトコルスタックアーキテクチャは、解決策２を実施することによって構築されることもあり、またはこのプロトコルスタックアーキテクチャが解決策２で使用されることが理解され得る。図１３は可能な実装であり、別のプロトコルスタックアーキテクチャも解決策２に適用されることに留意されたい。これは、本願の本実施形態では限定されない。

【0209】

端末デバイス側およびアクセスネットワークデバイス側のそれぞれの制御プレーンプロトコルスタックは、ＲＲＣ層と、パケットデータコンバージェンスプロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ、ＰＤＣＰ）層と、無線リンク制御プロトコル（Ｒａｄｉｏ Ｌｉｎｋ Ｃｏｎｔｒｏｌ、ＲＬＣ）層と、媒体アクセス制御（ｍｅｄｉｕｍ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ、ＭＡＣ）層と、物理（ｐｈｙｓｉｃａｌ、ＰＨＹ）層とに分割される。端末デバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、サービスデータ適応プロトコル（Ｓｅｒｖｉｃｅ Ｄａｔａ Ａｄａｐｔａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＳＤＡＰ）層と、ＰＤＣＰ層と、ＲＲＣ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。端末デバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＳＤＡＰ層と、ＰＤＣＰ層と、ＲＲＣ層と、ＲＬＣ層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイスと通信するアクセスネットワークデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。固定ネットワークゲートウェイデバイス側のユーザプレーンプロトコルスタックは、ＩＰｏＥ／ＰＰＰｏＥプロトコル層と、８０２．１ａｄプロトコル層と、ＭＡＣ層と、ＰＨＹ層とに分割される。アクセスネットワークデバイスは、３ＧＰＰプロトコルスタックを完全にサポートすることがあり、または３ＧＰＰプロトコルスタックの一部分をサポートすることがある。例えば、アクセスネットワークデバイスは、ＰＨＹ層、ＭＡＣ層、ＲＬＣ層、ＰＤＣＰ層、ＳＤＡＰ層、およびＲＲＣ層のプロトコルスタック一部または全てをサポートし得る。

【0210】

アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートし、端末デバイスは、３ＧＰＰ技術（またはセルラエアインタフェースと呼ばれる）を用いてアクセスネットワークデバイスとの伝送を実行することがある。例えば、端末デバイスは、アクセスネットワークデバイスとの制御プレーン接続を確立することがあり、制御プレーンメッセージがＲＲＣシグナリングを用いて伝送されることがある。端末デバイスは、アクセスネットワークデバイスとのユーザプレーン接続を確立することがあり、ユーザプレーンメッセージが、ユーザプレーン接続を介して伝送されることがある。アクセスネットワークデバイスは、例えば固定ネットワーク接続など、固定ネットワークゲートウェイデバイスとの接続を確立し、ＩＰｏＥ／ＰＰＰｏＥプロトコルに従ってデータ伝送を実行する。この場合には、アクセスネットワークデバイスは、端末デバイスから固定ネットワークゲートウェイデバイスにデータを送信することができ、固定ネットワークゲートウェイデバイスから端末デバイスにデータを送信することもできる。アクセスネットワークデバイスは、端末デバイスと固定ネットワークゲートウェイデバイスとの間のブリッジとしても理解され得る。さらに、端末デバイスはコアネットワークとインタラクトする必要がないので、解決策２の端末デバイスは、例えば非アクセス層（ｎｏｎ－ａｃｃｅｓｓ ｓｔｒａｔｕｍ、ＮＡＳ）など、コアネットワークに関係するプロトコル層をサポートする必要がないことに留意されたい。

【0211】

以下、ネットワークアクセスプロセスにおいて端末デバイスについて認可および／または認証を実行する実装について、詳細に述べる。

【0212】

図１４Ａおよび図１４Ｂは、通信方法を示している。この方法は、主として次の手順を含む。

【0213】

Ｓ１４０１：アクセスネットワークデバイスは、第１の情報を取得し、ここで、アクセスネットワークデバイスは、３ＧＰＰアクセス技術をサポートしている。アクセスネットワークデバイスが３ＧＰＰアクセス技術をサポートしているということは、アクセスネットワークデバイスが４Ｇ／５Ｇなどのエアインタフェース伝送技術をサポートしているということを含み得る。

【0214】

第１の情報は、アクセスネットワークデバイスに事前に記憶された情報であることがあるが、または第１の情報は、アクセスネットワークデバイスに接続された少なくとも１つの固定ネットワークゲートウェイデバイスから取得される。第１の情報は、少なくとも１つの端末デバイスに対応する加入データ情報を含み、ここで、加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用されるか、または加入データ情報は、端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていないと決定するために使用される。加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報、および優先度情報のうちの１つまたは複数を含み得る。ＱｏＳ情報および／または優先度情報は、後に端末デバイスがユーザプレーンリソースを構成するための基礎として使用されることがある。

【0215】

第１の情報は、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットをさらに含むことがある。セキュリティコンテキスト情報は、具体的には、ルートキー、公開鍵、秘密鍵および証明書など、セキュリティ接続を確立するために使用される１つまたは複数の情報を含み得る。セキュリティ接続の確立は、認証手順および鍵合意手順などの手順を含み得る。識別子セットは、第１のシーケンスセットおよび第２のシーケンスセットを含むことがある。第１のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されている少なくとも１つのシーケンス番号を含み、第２のシーケンスセットが、端末デバイスのセキュリティコンテキスト情報を示すために現在使用されていない複数のシーケンス番号を含むことは理解され得る。第１のシーケンスセット／第２のシーケンスセット中のシーケンス番号は、動的に変化し得る。例えば、認証手順が完了した後で、例えばシーケンス番号Ａで示されるシーケンス番号が、第２のシーケンスセットから選択され、この認証手順においてセキュリティコンテキスト情報に現在対応しているシーケンス番号（例えばシーケンス番号Ｂで示される）が、上記の選択されたシーケンス番号Ａで置き換えられる。すなわち、選択されたシーケンス番号Ａが第１のシーケンスセットに組み込まれ、第１のシーケンスセット中の元のシーケンス番号Ｂが除去される。任意選択で、シーケンス番号Ｂは、後の使用のために第２のシーケンスセットに組み込まれることがある。

【0216】

さらに、任意選択で、第１の情報は、ＩＰアドレスリソースプールをさらに含むことがあり、ＩＰアドレスリソースプールは、複数の割り振られるＩＰアドレスを含む。

【0217】

Ｓ１４０２：アクセスネットワークデバイスは、ＤＨＣＰディスカバー（ＤＨＣＰ ｄｉｓｃｏｖｅｒ）メッセージまたはＰＡＤＩメッセージを少なくとも１つの固定ネットワークゲートウェイデバイスに送信し、ここで、ＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージは、例えば固定ネットワーク接続など、アクセスネットワークデバイスと少なくとも１つの固定ネットワークゲートウェイデバイスとの間の接続を確立することを要求するために使用される。

【0218】

例えば、ＤＨＣＰディスカバーメッセージまたはＰＡＤＩメッセージは、例えばアクセス可能回線ＩＤなどのアクセス可能識別子を搬送して、アクセスネットワークデバイスが認証されて固定ネットワークゲートウェイデバイスとの接続をうまく確立することができることを保証し得る。例えば、アクセスネットワークデバイスは、図１４Ａおよび図１４ＢではＩＰｏＥプロトコルを用いて少なくとも１つの固定ネットワークゲートウェイデバイスのうちの第１の固定ネットワークゲートウェイデバイスと通信する必要があり、図１４Ａおよび図１４Ｂは、Ｓ１４０２:アクセスネットワークデバイスは、ＤＨＣＰディスカバーメッセージを第１の固定ネットワークゲートウェイデバイスに送信すること、を示している。

【0219】

Ｓ１４０３：第１の固定ネットワークゲートウェイデバイスは、受信されたＤＨＣＰディスカバーメッセージをＤＨＣＰサーバに送信する。

【0220】

Ｓ１４０４：ＤＨＣＰサーバは、アクセス要求（ａｃｃｅｓｓ ｒｅｑｕｅｓｔ）メッセージをＡＡＡサーバに送信し、ここで、アクセス要求メッセージは、ＤＨＣＰディスカバーメッセージ中のアクセス可能識別子を搬送するので、ＡＡＡサーバは、アクセス可能識別子に基づいて、アクセスネットワークデバイスが認証されることが可能であると決定する。

【0221】

Ｓ１４０５：ＡＡＡサーバは、アクセス可能識別子を取得し、ＡＡＡサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージをＤＨＣＰサーバに送信することがある。

【0222】

Ｓ１４０６：ＤＨＣＰサーバは、アクセス受諾（ａｃｃｅｓｓ ａｃｃｅｐｔ）メッセージを受信し、ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ応答メッセージをアクセスネットワークデバイスに送信することがある。

【0223】

Ｓ１４０７：アクセスネットワークデバイスは、第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ要求（ＤＨＣＰ ｒｅｑｕｅｓｔ）メッセージをＤＨＣＰサーバに送信する。

【0224】

Ｓ１４０８：ＤＨＣＰサーバは、第１の固定ネットワークゲートウェイデバイスを用いてＤＨＣＰ ＡＣＫメッセージをアクセスネットワークデバイスに送信し、ここで、ＤＨＣＰ ＡＣＫメッセージは、アクセスネットワークデバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続がうまく確立されたことを示す。

【0225】

Ｓ１４０９：アクセスネットワークデバイスは、第１の端末デバイスから第４の情報を取得し、ここで、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。

【0226】

第１の端末デバイスは、Ｓ１４０１で言及されている少なくとも１つの端末デバイスのうちのいずれか１つであり得る。任意選択で、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。任意選択で、第１のシーケンス番号は、第１の端末デバイスに対応する端末識別子またはセキュリティコンテキスト識別子であることがある。

【0227】

任意選択で、第４の情報は、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがあり、固定ネットワークの識別情報は、固定ネットワーク識別子および／または固定ネットワークサービスプロバイダ識別子を含むことがある。例えば、第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスであり、すなわち第１の固定ネットワークゲートウェイデバイスは、第１の端末デバイスに固定ネットワークサービスを提供することがあり、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報を含む。第１の固定ネットワークゲートウェイデバイスは、アクセスネットワークデバイスとの接続を確立する少なくとも１つの固定ネットワークゲートウェイデバイスに含まれることがある。

【0228】

アクセスネットワークデバイスが第４の情報を取得する前に、第１の端末デバイスは、上記の２つのネットワーク選択方法のうちのいずれか１つに従ってネットワーク選択をさらに完了することがある。第１の端末デバイスが図１４Ａおよび図１４Ｂに記載されるアクセスネットワークデバイスを選択し、第１の端末デバイスがアクセスネットワークデバイスとの制御プレーン接続を確立することは理解され得る。この場合には、アクセスネットワークデバイスは、アクセスネットワークデバイスと第１の端末デバイスとの間の制御プレーン接続を介して、第１の端末デバイスによって送信される第４の情報を受信することがある。

【0229】

例えば、図１４Ａおよび図１４ＢのＳ１４０９には、次のプロセスが示されている。すなわち、第１の端末デバイスは、ネットワーク選択を完了し、アクセスネットワークデバイスとの制御プレーン接続を確立し、アクセスネットワークデバイスは、制御プレーン接続を介して第１の端末デバイスから第４の情報を受信する。

【0230】

Ｓ１４１０：アクセスネットワークデバイスは、第４の情報に基づいて、アクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立する。

【0231】

具体的には、アクセスネットワークデバイスは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。例えば、アクセスネットワークデバイスは、Ｓ１４０１で述べられている第１の情報に基づいて、第１の情報から少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得することがある。次いで、アクセスネットワークデバイスは、識別子セット中の第１のシーケンス番号セットが第１のシーケンス番号を含むと決定し、アクセスネットワークデバイスは、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報から第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間でセキュリティ接続を確立することがある。例えば、アクセスネットワークデバイスは、第１のシーケンス番号に対応するセキュリティコンテキスト情報に基づいて第１の端末デバイスとの相互認証を実行して、アクセスネットワークデバイスおよび第１の端末デバイスの両方が互いに信頼できるデバイスであると決定することがある。

【0232】

アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続が確立された後で、アクセスネットワークデバイスは、さらに、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換し、第２のシーケンス番号を第１の端末デバイスに送信することがあり、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。代替として、アクセスネットワークデバイスと第１の端末デバイスの間のセキュリティ接続が確立された後で、第１の端末デバイスに記憶され、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用されるシーケンス番号が、元の第１のシーケンス番号から第２のシーケンス番号に更新されることが理解され得る。さらに、例えばＳ１４１０の後でＳ１４１１の前に第１のシーケンス番号が第２のシーケンス番号で置換されるなど、第１のシーケンス番号を第２のシーケンス番号で置換する実施時間期間（または実施フェーズと呼ばれる）がＳ１４１０の直後に実行されることがある、または第１の端末デバイスが固定ネットワークにアクセスした後で第１のシーケンス番号が第２のシーケンス番号で置換されることがあることに留意されたい。本願の本実施形態では、第１のシーケンス番号を第２のシーケンス番号で置換する動作の具体的な実施時間期間は限定されない。例えば、図１４Ａおよび図１４ＢのＳ１４１１の後のＳ１４１２からＳ１４１４は、第１のシーケンス番号を第２のシーケンス番号で置換する動作を示している。

【0233】

Ｓ１４１１：アクセスネットワークデバイスは、第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立する。

【0234】

任意選択で、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報に基づいて、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されているかどうかを決定する。第１の端末デバイスは、第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されている。それは、第１の端末デバイスがサービスを取得する許可を有しており、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができる、または換言すれば、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用可能にするものとして理解され得る。第１の端末デバイスは、第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていない。それは、第１の端末デバイスがサービスを取得する許可を有していない、もしくは第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することができない、または換言すれば、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いて取得される必要があるサービスを使用不能にするものとして理解され得る。

【0235】

アクセスネットワークデバイスが第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定したときには、アクセスネットワークデバイスは、第１の端末デバイスに対応する加入データ情報中の優先度情報、ＱｏＳ情報などに基づいて、第１の端末デバイスとのユーザプレーン接続を確立する、すなわちデータ無線ベアラ（ｄａｔａ ｒａｄｉｏ ｂｅａｒｅｒ、ＤＲＢ）などのユーザプレーンリソースを確立し、第１の情報のＩＰアドレスリソースプールに基づいてＩＰアドレスを第１の端末デバイスに割り振る。

【0236】

Ｓ１４１２：アクセスネットワークデバイスは、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換する。

【0237】

Ｓ１４１３：アクセスネットワークデバイスは、更新インジケーション情報を第１の端末デバイスに送信し、ここで、更新インジケーション情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応するシーケンス番号を更新するように第１の端末デバイスに指示する。

【0238】

任意選択で、更新インジケーション情報は、第２のシーケンス番号を含むことがある。さらに、更新インジケーション情報は、Ｓ１４１０で言及されている第１の端末デバイスによってサポートされる固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含むことがある。さらに、更新インジケーション情報は、第１の端末デバイスに第４の情報を更新するように指示するものとしてもまた理解され得る。

【0239】

Ｓ１４１４：第１の端末デバイスは、更新インジケーション情報に応答して更新応答情報をアクセスネットワークデバイスに送信し、ここで、更新応答情報は、第１の端末デバイスが更新インジケーション情報をうまく受信したことを示す。

【0240】

さらに、アクセスネットワークデバイスがＰＰＰｏＥプロトコルを用いて第１の固定ネットワークゲートウェイデバイスと通信する必要がある場合には、Ｓ１４０２でアクセスネットワークデバイスによって送信されるＤＨＣＰディスカバーメッセージは、ＰＡＤＩメッセージで置換されることがあることに留意されたい。その後のＳ１４０２からＳ１４０８は、それに対応して、例えばＳ４２からＳ４８などのＰＰＰｏＥ通信手順に基づいて調整されることもまたあり得る。本願の本実施形態では詳細について述べない。上記における手順Ｓ１４０１からＳ１４１４の一部分または全ては、実際の要件に基づいて選択的に実行されることがある。換言すれば、手順Ｓ１４０１からＳ１４１４の一部分は任意選択の手順とみなされ得、実行されることがあり、または実行されないことがあることを理解されたい。これは、本願の本実施形態では限定されない。例えば、シーケンス番号の更新および置換を実行する必要がないいくつかのシナリオでは、Ｓ１４１２からＳ１４１４は実行されないことがある。手順Ｓ１４０１からＳ１４１４の実行順序は、本願の本実施形態では限定されない。この手順の一部分の実行順序は、実際の状況に基づいて調整されることがあり、またはこの手順の一部分は並列に実行されることがある。

【0241】

さらに、解決策２のアクセスネットワークデバイスはＩＰｏＥプロトコルスタックまたはＰＰＰｏＥプロトコルスタックを有するので、アクセスネットワークデバイスは、固定ネットワーク端末として固定ネットワークゲートウェイデバイスと直接通信することがある。任意選択で、アクセスネットワークデバイスに接続された複数の端末デバイスによって共有される接続が確立されることがある。ＲＡＮがネットワークアドレス変換（ＮＡＴ）をさらに実行して、その結果、複数の端末デバイスとアクセスネットワークデバイスとの間の接続がアクセスネットワークデバイスと固定ネットワークゲートウェイデバイスとの間の接続にマッピングされることが可能であることがある。以下、２つの端末デバイス（第１の端末デバイスおよび第２の端末デバイス）がアクセスネットワークデバイスに接続される例を用いて、端末デバイスのアップリンクおよびダウンリンクのデータ伝送プロセスにおいてアクセスネットワークデバイスがＮＡＴを実行する方法について詳細に述べる。

【0242】

図１５は、端末デバイスのデータ伝送方式を示しており、このデータ伝送方式は、主として次の手順を含む。

【0243】

Ｓ１５０１ａ：第１の端末デバイスは、第１のアップリンクデータをアクセスネットワークデバイスに送信し、ここで、第１のアップリンクデータに対応するメッセージのソースＩＰアドレスは、ＩＰ＠１で示され、ポート番号（ｐｏｒｔ）は１である。

【0244】

Ｓ１５０１ｂ：第２の端末デバイスは、第２のアップリンクデータをアクセスネットワークデバイスに送信し、ここで、第２のアップリンクデータに対応するメッセージのソースＩＰアドレスは、ＩＰ＠２で示され、ポート番号は１である。

【0245】

第１の端末デバイスによって送信される第１のアップリンクデータは、第１の端末デバイスのユーザプレーンデータであることがあり、または第１の端末デバイスのカバレッジエリア内にあり、第１の端末デバイスによって提供されるワイヤレスローカルエリアネットワーク通信能力を使用する別の端末デバイスのユーザプレーンデータであることがある。

【0246】

Ｓ１５０２ａ：アクセスネットワークデバイスは、第１のアップリンクデータに対応するメッセージのソースＩＰアドレスをＩＰ＠３で置換し、ポート番号（ｐｏｒｔ）を２で置換し、ソースＩＰアドレスが置換された後で取得される第１のアップリンクデータを、固定ネットワークゲートウェイデバイスを用いてアプリケーションサーバに送信する。

【0247】

第２の端末デバイスによって送信される第２のアップリンクデータは、第２の端末デバイスのユーザプレーンデータであることがあり、または第２の端末デバイスのカバレッジエリア内にあり、第２の端末デバイスによって提供されるワイヤレスローカルエリアネットワーク通信能力を使用する別の端末デバイスのユーザプレーンデータであることがある。

【0248】

Ｓ１５０２ｂ：アクセスネットワークデバイスは、第２のアップリンクデータに対応するメッセージのソースＩＰアドレスをＩＰ＠３で置換し、ポート番号（ｐｏｒｔ）を３で置換し、ソースＩＰアドレスが置換された後で取得される第２のアップリンクデータを、固定ネットワークゲートウェイデバイスを用いてアプリケーションサーバに送信する。

【0249】

Ｓ１５０３：アクセスネットワークデバイスは、固定ネットワークゲートウェイデバイスを用いてダウンリンクデータをアプリケーションサーバから取得し、ここで、ダウンリンクデータに対応するメッセージの宛先ＩＰアドレスは、ＩＰ＠３で示され、ポート番号は２である。

【0250】

Ｓ１５０４：アクセスネットワークデバイスは、ダウンリンクデータに対応するメッセージの取得された宛先ＩＰアドレスに基づいて、このダウンリンクデータが第１の端末デバイスに送信される必要があると決定し、アクセスネットワークデバイスは、このダウンリンクデータに対応するメッセージの宛先ＩＰアドレスをＩＰ＠１で置換し、ポート番号（ｐｏｒｔ）を１で置換し、宛先ＩＰアドレスが置換された後で取得されるダウンリンクデータを第１の端末デバイスに送信する。

【0251】

解決策２では、アクセスネットワークデバイスは、固定ネットワークゲートウェイデバイスとの接続を事前確立する。端末デバイスとの後の接続のために、アクセスネットワークデバイスは、端末デバイスへのユーザプレーンリソースを直接確立し、ＩＰアドレスを割り振ることがある（ＰＰＰｏＥ接続が確立される場合には、アクセスネットワークデバイスはＰＰＰｏＥセッション識別子をさらに割り振る）、すなわちアクセスネットワークデバイスはＮＡＴ機能を有する。アクセスネットワークデバイスの利点は、アクセスネットワークデバイスと固定ネットワークゲートウェイデバイスとの間で１つまたはいくつかの接続が確立されるだけでよく、アクセスネットワークデバイスは、端末デバイスの認可および認証結果（または加入データ）に基づいて、端末デバイスとのユーザプレーンリソースを確立してＩＰアドレスを割り振るかどうかを直接決定し得ることである。

【0252】

上記の実施形態に対応して、図１６を参照されたい。本願の実施形態は、通信装置１６００を提供する。通信装置１６００は、通信モジュール１６０１と処理モジュール１６０２とを含む。通信装置１６００は、アクセスネットワークデバイスであることがあり、またはアクセスネットワークデバイス内で用いられ、アクセスネットワークデバイスが上記の通信方法を実行するのをサポートすることができる装置であり得る。

【0253】

通信モジュールは、トランシーバモジュール、トランシーバ、トランシーバマシン、トランシーバ装置などと呼ばれることもまたある。処理モジュールは、プロセッサ、処理基板、処理ユニット、処理装置などと呼ばれることもまたある。任意選択で、通信モジュール内にあり、受信機能を実装するように構成されたデバイスが、受信ユニットとみなされることがある。通信モジュールは、上記の方法の実施形態においてアクセスネットワークデバイス側の送信動作および受信動作を実行するように構成され、通信モジュール内にあり、送信機能を実装するように構成されたデバイスは、送信ユニットとみなされることを理解されたい。換言すれば、通信モジュールは、受信ユニットと送信ユニットとを含む。通信装置１６００がアクセスネットワークデバイスで用いられるときには、通信モジュール１６０１に含まれる受信ユニットは、例えば第１の端末デバイスから第４の情報を取得するなど、アクセスネットワークデバイス側の受信動作を実行するように構成され、通信モジュール１６０１に含まれる送信ユニットは、例えば第１の固定ネットワークゲートウェイデバイスに第２の情報を送信するなど、アクセスネットワークデバイス側の送信動作を実行するように構成される。さらに、この装置がチップ／チップ回路を用いて実装される場合には、通信モジュールは、入出力回路および／または通信インタフェースであることがあり、入力動作（上記の受信動作に対応する）および出力動作（上記の送信動作に対応する）を実行することに留意されたい。処理モジュールは、統合プロセッサ、マイクロプロセッサまたは集積回路である。

【0254】

以下、通信装置１６００がアクセスネットワークデバイスで用いられる実装について詳細に述べる。

【0255】

通信装置１６００は、
第１の情報を取得するように構成された通信モジュール１６０１と、
第１の情報に基づいて第１の端末デバイスとのユーザプレーン接続を確立するように構成された処理モジュール１６０２と、を含み、
通信モジュール１６０１は、ユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得し、ユーザプレーンデータを第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成される。

【0256】

本願の本実施形態では、３ＧＰＰアクセス技術をサポートするアクセスネットワークデバイスが、端末デバイスと固定ネットワークゲートウェイデバイスとの間の中間ノードとして使用され、端末デバイスは、３ＧＰＰアクセス技術を用いてアクセスネットワークデバイスとの接続を確立し、アクセスネットワークデバイスは、端末デバイスのデータを固定ネットワークゲートウェイデバイスに伝送することができるので、端末デバイスは、３ＧＰＰアクセス方式で固定ネットワークブロードバンドサービスを取得することもできる。固定ネットワーク端末が有線方式で固定ネットワークにアクセスする従来の方式と比較すると、３ＧＰＰアクセス方式は、通信システムのデプロイメントを簡略化し、カバレッジを拡大し、性能を向上させることができる。

【0257】

任意選択の実装では、第１の情報は、第１の端末デバイスのタイプが対象タイプであることを示し、および／または第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていることを示す。対象タイプは、レジデンシャルゲートウェイ、ホーム端末および顧客構内設備のうちの１つまたは複数を含み、携帯電話、ＡＲ端末／ＶＲ端末、パッドおよび別のタイプの端末をさらに含み得る。これは、本願の本実施形態では限定されない。

【0258】

任意選択の実装では、第１の情報は、第１の端末デバイスからのものであり、第１の情報は、第１の端末デバイスのタイプが対象タイプであり、携帯電話、ＡＲ端末／ＶＲ端末、パッドおよび別のタイプの端末をさらに含み得ることを示す。これは、本願の本実施形態では限定されない。

【0259】

任意選択の実装では、第１の情報は、アクセスネットワークデバイスにおいて事前設定された情報であるか、または第１の情報は、第１の固定ネットワークゲートウェイデバイスからのものである。第１の情報は、第１の端末デバイスに対応する加入データ情報を含み、加入データ情報は、第１の端末デバイスが固定ネットワークゲートウェイデバイスを用いてサービスを取得することを許可されていると決定するために使用される。

【0260】

任意選択の実装では、通信モジュール１６０１がユーザプレーン接続を介して第１の端末デバイスのユーザプレーンデータを取得する前に、通信モジュール１６０１は、第２の情報を第１の固定ネットワークゲートウェイデバイスに送信するようにさらに構成され、ここで、第２の情報は、第１の端末デバイスと第１の固定ネットワークゲートウェイデバイスとの間の接続を管理することを要求するために使用される。

【0261】

任意選択の実装では、通信モジュール１６０１は、第１の固定ネットワークゲートウェイデバイスから第３の情報を受信するようにさらに構成される。第３の情報は、次の情報、すなわち第１の端末デバイスの識別情報と、第１の端末デバイスの認証情報であって、ここで、この認証情報は、第１の端末デバイスが第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの認証に合格したことを示す、第１の端末デバイスの認証情報と、第１の端末デバイスに対応する加入データ情報であって、ここで、この加入データ情報は、固定ネットワークサービス情報、ＱｏＳ情報および優先度情報のうちの１つまたは複数を含む、第１の端末デバイスに対応する加入データ情報と、第１の端末デバイスのセキュリティコンテキスト情報であって、ここで、このセキュリティコンテキスト情報は、アクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するために使用される、第１の端末デバイスのセキュリティコンテキスト情報と、のうちの少なくとも１つを含む。

【0262】

任意選択の実装では、処理モジュール１６０２は、第３の情報に基づいてユーザプレーン接続管理手順を実行するようにさらに構成される。ユーザプレーン接続管理手順は、ユーザプレーンリソースを確立する動作、ユーザプレーンリソースを修正する動作またはユーザプレーンリソースを解放する動作のうちの少なくとも１つを含む。

【0263】

任意選択の実装では、アクセスネットワークデバイスは、少なくとも１つの固定ネットワークゲートウェイデバイスとの接続を確立する。少なくとも１つの固定ネットワークゲートウェイデバイスは、第１の固定ネットワークゲートウェイデバイスを含む。

【0264】

任意選択の実装では、通信モジュール１６０１は、第１の端末デバイスから第４の情報を取得するようにさらに構成される。第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報を決定するために使用される。処理モジュールは、第４の情報に基づいて、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0265】

任意選択の実装では、第４の情報は、第１の端末デバイスのセキュリティコンテキスト情報に対応する第１のシーケンス番号を含む。処理モジュール１６０２は、通信モジュール１６０１を用いて少なくとも１つの端末デバイスのセキュリティコンテキスト情報および識別子セットを取得するようにさらに構成され、ここで、この識別子セットは、少なくとも１つの端末デバイスのセキュリティコンテキスト情報を示すために使用される第１のシーケンス番号セットを含み、第１のシーケンス番号セットは、第１のシーケンス番号を含み、第１のシーケンス番号に基づいて、少なくとも１つの端末デバイスのセキュリティコンテキスト情報から第１の端末デバイスのセキュリティコンテキスト情報を取得し、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスとの間のセキュリティ接続を確立するようにさらに構成される。

【0266】

任意選択の実装では、識別子セットは、第２のシーケンス番号セットをさらに含む。処理モジュール１６０２は、第１の端末デバイスのセキュリティコンテキスト情報を用いてアクセスネットワークデバイスと第１の端末デバイスの間のセキュリティ接続を確立した後で、第１のシーケンス番号を第２のシーケンス番号セット中の第２のシーケンス番号で置換するようにさらに構成される。通信モジュール１６０１は、第２のシーケンス番号を第１の端末デバイスに送信するようにさらに構成され、ここで、第２のシーケンス番号は、第１の端末デバイスのセキュリティコンテキスト情報を示すために使用される。

【0267】

任意選択の実装では、第４の情報は、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークの識別情報をさらに含む。

【0268】

任意選択の実装では、通信モジュール１６０１は、次の情報、すなわちアクセスネットワークデバイスの能力情報であって、ここで、この能力情報は、アクセスネットワークデバイスが固定ネットワーク伝送をサポートすることを示す、アクセスネットワークデバイスの能力情報と、アクセスネットワークデバイスによってサポートされる固定ネットワークの識別情報であって、ここで、アクセスネットワークデバイスによってサポートされる固定ネットワークは、第１の固定ネットワークゲートウェイデバイスに対応する固定ネットワークを含む、固定ネットワークの識別情報と、ネットワーク優先度情報であって、ここで、このネットワーク優先度情報は、アクセスネットワークデバイスが属するモバイル事業者の優先度を示す、ネットワーク優先度情報と、のうちの少なくとも１つを送信するようにさらに構成される。

【0269】

任意選択の実装では、通信モジュール１６０１は、第１の端末デバイスによって送信され、第１の端末デバイスのタイプが対象タイプであることを示す情報、および／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報を取得する。処理モジュール１６０２は、第１の端末デバイスのタイプおよび／または第１の端末デバイスがアクセスすることを要求する固定ネットワークの識別情報に基づいて、アクセスネットワークデバイスが第１の端末デバイスの固定ネットワーク伝送をサポートすると決定するようにさらに構成される。

【0270】

本願の実施形態におけるモジュールへの分割は例であり、単に論理機能への分割に過ぎず、実際の実装では他の分割であることがある。さらに、本願の実施形態における機能モジュールは、１つのプロセッサに統合されることがあり、またはモジュールのそれぞれが物理的に単独で存在することがあり、または２つ以上のモジュールが１つのモジュールに統合されることがある。統合されたモジュールは、ハードウェアの形態で実装されることがあり、またはソフトウェア機能モジュールの形態で実装されることがある。

【0271】

本願は、同じ技術的概念に基づいて、通信装置１７００をさらに提供する。通信装置１７００は、チップまたはチップシステムであり得る。任意選択で、本願の本実施形態では、チップシステムは、チップを含むことがあり、またはチップと別の個別デバイスとを含むことがある。

【0272】

通信装置１７００は、図５に示される通信システムの端末デバイス、アクセスネットワークデバイスまたは固定ネットワークゲートウェイデバイスの機能を実装するように構成され得る。通信装置１７００は、少なくとも１つのプロセッサ１７１０を含むことがある。プロセッサ１７１０は、メモリに結合される。任意選択で、メモリは装置内に位置することがあり、メモリはプロセッサに一体化されることがあり、またはメモリは装置の外部に位置することがある。例えば、通信装置１７００は、少なくとも１つのメモリ１７２０をさらに含むことがある。メモリ１７２０は、上記の実施形態のいずれか１つを実装するために必要なコンピュータプログラム、設定情報、命令、および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つの方法を完了することがある。

【0273】

本願の本実施形態における結合は、電気的形態、機械的形態または別の形態の装置、ユニットまたはモジュール間の間接的な結合または通信接続であり得、装置、ユニットまたはモジュール間の情報交換に使用される。プロセッサ１７１０は、メモリ１７２０と協働して動作し得る。本願の本実施形態では、通信インタフェース１７３０と、プロセッサ１７１０と、メモリ１７２０との間の具体的な接続媒体は限定されない。

【0274】

通信装置１７００は、通信インタフェース１７３０をさらに含むことがあり、通信装置１７００は、通信インタフェース１７３０を介して別のデバイスとの情報交換を実行することがある。例えば、通信インタフェース１７３０は、トランシーバ、回路、バス、モジュール、または別のタイプの通信インタフェースであり得る。通信装置１７００がチップ装置または回路であるときには、装置１７００中の通信インタフェース１７３０は、入出力回路でもあることがあり、情報を入力し（または情報を受信すると呼ばれる）、情報を出力する（または情報を送信すると呼ばれる）ことがある。プロセッサは、統合プロセッサ、マイクロプロセッサ、集積回路または論理回路である。プロセッサは、入力情報に基づいて出力情報を決定し得る。

【0275】

任意選択で、図１７に示されるように、通信インタフェース１７３０と、プロセッサ１７１０と、メモリ１７２０とは、バス１７４０を介して互いに接続される。バス１７４０は、周辺構成要素相互接続（ｐｅｒｉｐｈｅｒａｌ ｃｏｍｐｏｎｅｎｔ ｉｎｔｅｒｃｏｎｎｅｃｔ、ＰＣＩ）バス、拡張業界標準アーキテクチャ（ｅｘｔｅｎｄｅｄ ｉｎｄｕｓｔｒｙ ｓｔａｎｄａｒｄ ａｒｃｈｉｔｅｃｔｕｒｅ、ＥＩＳＡ）バスなどであることがある。バスは、アドレスバス、データバス、制御バスなどに分類されることがある。表示し易いように、図１７では太線を１本だけ用いてバスを表現している。ただし、これは、バスが１本しかない、またはバスが１つのタイプしかないことを意味しない。

【0276】

本願の実施形態では、プロセッサは、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイもしくは別のプログラマブル論理デバイス、個別ゲートもしくはトランジスタ論理デバイス、または個別ハードウェアアセンブリであることがあり、本願の実施形態に開示される方法、ステップおよび論理ブロック図を実施または実行し得る。汎用プロセッサは、マイクロプロセッサ、任意の従来のプロセッサなどであり得る。本願の実施形態を参照して開示される方法のステップは、ハードウェアプロセッサによって直接実行されることがあり、プロセッサ内のハードウェアとソフトウェアモジュールとの組合せを用いて実行されることがある。

【0277】

本願の実施形態では、メモリは、例えばハードディスクドライブ（ｈａｒｄ ｄｉｓｋ ｄｒｉｖｅ、ＨＤＤ）またはソリッドステートドライブ（ｓｏｌｉｄ－ｓｔａｔｅ ｄｒｉｖｅ、ＳＳＤ）などの不揮発性メモリであることがあり、例えばランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）などの揮発性メモリ（ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）であることがある。メモリは、コンピュータによってアクセスされることが可能な、命令またはデータ構造の形態で所期のプログラムコードを搬送または記憶するように構成されることが可能な任意の他の媒体であるが、それらに限定されない。本願の本実施形態におけるメモリは、代替として、記憶機能を実装することができ、プログラム命令および／またはデータを記憶するように構成された回路またはその他の任意の装置であることがある。

【0278】

可能な実装では、通信装置１７００は、端末デバイスで使用されることがある。具体的には、通信装置１７００は、端末デバイスであることがあり、または上記の実施形態のいずれか１つにおける端末デバイスの機能を端末デバイスが実装するのをサポートすることができる装置であることもある。メモリ１７２０は、上記の実施形態のいずれか１つにおける端末デバイスの機能を実装するための必要なコンピュータプログラム、命令および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つにおいて端末デバイスによって実行される方法を完了し得る。この方法は端末デバイスに適用される。通信装置１７００中の通信インタフェースは、ネットワークデバイスとインタラクトし、情報をネットワークデバイスに送信する、またはネットワークデバイスから情報を受信するように構成されることがある。

【0279】

可能な実装では、通信装置１７００は、アクセスネットワークデバイスで使用されることがある。具体的には、通信装置１７００は、アクセスネットワークデバイスであることがあり、または上記の実施形態のいずれか１つにおけるアクセスネットワークデバイスの機能をアクセスネットワークデバイスが実装するのをサポートすることができる装置であることがある。メモリ１７２０は、上記の実施形態のいずれか１つにおけるアクセスネットワークデバイスの機能を実装するための必要なコンピュータプログラム、命令および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つにおいてアクセスネットワークデバイスによって実行される方法を完了し得る。この方法は、アクセスネットワークデバイスに適用される。通信装置１７００中の通信インタフェースは、端末デバイスとインタラクトし、情報を端末デバイスに送信する、または端末デバイスから情報を受信するように構成されることがある。代替として、通信装置１７００中の通信インタフェースは、固定ネットワークゲートウェイデバイスとインタラクトし、情報を固定ネットワークゲートウェイデバイスに送信する、または固定ネットワークゲートウェイデバイスから情報を受信するように構成されることがある。

【0280】

可能な実装では、通信装置１７００は、固定ネットワークゲートウェイデバイスで使用される。具体的には、通信装置１７００は、固定ネットワークゲートウェイデバイスであることがあり、または固定ネットワークゲートウェイデバイスをサポートし、上記の実施形態のいずれか１つにおける固定ネットワークゲートウェイデバイスの機能を実装することができる装置であることがある。メモリ１７２０は、上記の実施形態のいずれか１つにおける固定ネットワークゲートウェイデバイスの機能を実装するための必要なコンピュータプログラム、命令および／またはデータを記憶する。プロセッサ１７１０は、メモリ１７２０に記憶されたコンピュータプログラムを実行して、上記の実施形態のいずれか１つにおいて固定ネットワークゲートウェイデバイスによって実行される方法を完了し得る。この方法は、固定ネットワークゲートウェイデバイスに適用される。通信装置１７００中の通信インタフェースは、アクセスネットワークデバイスとインタラクトし、情報をアクセスネットワークデバイスに送信する、またはアクセスネットワークデバイスから情報を受信するように構成されることがある。

【0281】

本実施形態で提供される通信装置１７００は、端末デバイスで使用されて端末デバイスによって実行される方法を完了する、またはネットワークデバイスで使用されてネットワークデバイスによって実行される方法を完了する。したがって、通信装置１７００によって得られることができる技術的効果については、上記の方法の実施形態を参照されたい。本明細書では、詳細について重ねて述べることはしない。

【0282】

本願の実施形態では、メモリは、例えばハードディスクドライブ（ｈａｒｄ ｄｉｓｋ ｄｒｉｖｅ、ＨＤＤ）またはソリッドステートドライブ（ｓｏｌｉｄ－ｓｔａｔｅ ｄｒｉｖｅ、ＳＳＤ）などの不揮発性メモリであることがあり、例えばランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）などの揮発性メモリ（ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）であることがある。メモリは、代替として、コンピュータによってアクセスされることが可能な、命令またはデータ構造の形態で所期のプログラムコードを搬送または記憶するように構成されることが可能な任意の他の媒体であることもあるが、それらに限定されない。本願の本実施形態におけるメモリは、代替として、記憶機能を実装することができ、コンピュータプログラムまたは命令および／もしくはデータを記憶するように構成された回路またはその他の任意の装置であることがある。

【0283】

上記の実施形態に基づいて、本願の実施形態は、コンピュータプログラムをさらに提供する。コンピュータプログラムがコンピュータ上で実行されたときに、コンピュータは、端末デバイス側またはネットワークデバイス側の立場で、図６、図９Ａおよび図９Ｂ、図１０、図１１Ａおよび図１１Ｂ、ならびに図１４Ａおよび図１４Ｂに示される実施形態で提供されるデータ伝送方法を実行することができるようになる。

【0284】

上記の実施形態に基づいて、本願の実施形態は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムがコンピュータによって実行されたときに、その結果、コンピュータは、端末デバイス側またはネットワークデバイス側の立場で、上記の方法の実施形態で提供されるデータ伝送方法を実行する。この記憶媒体は、コンピュータによってアクセスされることが可能な任意の利用可能な媒体であってもよい。次に例を挙げるが、これは制限を課すものではなく、すなわち、コンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ－ＲＯＭもしくは別のコンパクトディスクストレージ、または磁気ディスク記憶媒体もしくは別の磁気記憶デバイス、またはコンピュータによってアクセスされることが可能な、命令もしくはデータ構造の形態で所期のプログラムコードを搬送もしくは記憶することができる他の任意の媒体を含み得る。

【0285】

上記の実施形態に基づいて、本願の実施形態は、端末デバイスと、アクセスネットワークデバイスと固定ネットワークゲートウェイデバイスとを含む通信システムを提供する。端末デバイス、ネットワークデバイスおよび固定ネットワークゲートウェイデバイスは、上記の実施形態で提供される通信方法を実施し得る。

【0286】

上記の実施形態に基づいて、本願の実施形態は、チップをさらに提供する。このチップは、メモリに記憶されるコンピュータプログラムを読み取り、端末デバイス側またはネットワークデバイス側の立場で、上記の方法の実施形態で提供されるデータ伝送方法を実施するように構成される。

【0287】

上記の実施形態に基づいて、本願の実施形態は、チップシステムを提供する。このチップシステムは、上記の実施形態による端末デバイス、アクセスネットワークデバイスまたは固定ネットワークゲートウェイデバイスの機能をコンピュータ装置が実施するのをサポートするように構成されたプロセッサを含む。可能な設計では、チップシステムは、メモリをさらに含む。メモリは、コンピュータ装置に必要なプログラムおよびデータを記憶するように構成される。チップシステムは、チップを含むことがあり、またはチップと別の個別デバイスとを含むことがある。

【0288】

本願の実施形態で提供される技術的解決策の全てまたは一部は、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組合せを用いて実装され得る。実施形態を実装するためにソフトウェアが用いられるときには、実施形態の全てまたは一部は、コンピュータプログラム製品の形態で実装されることがある。コンピュータプログラム製品は、１つまたは複数のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータにロードされて実行されたときに、本発明の実施形態による手順または機能が、全てまたは部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、ネットワークデバイス、端末デバイスまたは別のプログラマブル装置であり得る。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されることがあり、またはコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体に伝送されることがある。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバまたはデータセンタから別のウェブサイト、コンピュータ、サーバまたはデータセンタに有線（例えば同軸ケーブル、光ファイバまたはデジタル加入者回線（ｄｉｇｉｔａｌ ｓｕｂｓｃｒｉｂｅｒ ｌｉｎｅ、ＤＳＬ））方式またはワイヤレス（例えば赤外線、無線またはマイクロ波）方式で伝送され得る。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の利用可能な媒体、または１つもしくは複数の利用可能な媒体を統合したサーバもしくはデータセンタなどのデータ記憶デバイスであってもよい。利用可能な媒体は、磁気媒体（例えばフロッピーディスク、ハードディスクもしくは磁気テープ）、光学媒体（例えばデジタルビデオディスク（ｄｉｇｉｔａｌ ｖｉｄｅｏ ｄｉｓｃ、ＤＶＤ））、半導体媒体などであり得る。

【0289】

本願の実施形態では、論理的な矛盾がないときには、実施形態は相互に参照され得る。例えば、方法の実施形態における方法および／または用語は、相互に参照され得る。例えば、装置の実施形態における機能および／または用語は、相互に参照され得る。例えば、装置の実施形態と方法の実施形態との間でも機能および／または用語は相互に参照され得る。

【0290】

本願は、本願による方法、デバイス（システム）およびコンピュータプログラム製品の流れ図および／またはブロック図を参照して説明される。コンピュータプログラム命令は、流れ図および／またはブロック図の手順のそれぞれおよび／またはブロックのそれぞれ、ならびに流れ図および／またはブロック図の手順および／またはブロックの組合せを実装するために使用され得ることを理解されたい。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、組込みプロセッサ、または他の任意のプログラマブルデータ処理デバイスのプロセッサに提供されてマシンを生成し、その結果、コンピュータまたは他の任意のプログラマブルデータ処理デバイスのプロセッサによって実行された命令が、流れ図中の１つもしくは複数の手順および／またはブロック図中の１つもしくは複数のブロックの特定の機能を実装する装置を生成し得る。

【0291】

これらのコンピュータプログラム命令は、コンピュータまたは他の任意のプログラマブルデータ処理デバイスに特定の様式で動作するように命令することができるコンピュータ可読メモリに記憶され得、その結果、コンピュータ可読メモリに記憶された命令は命令装置を含むアーチファクトを生成する。命令装置は、流れ図中の１つもしくは複数の手順および／またはブロック図中の１つもしくは複数のブロックの特定の機能を実装する。

【0292】

代替として、コンピュータプログラム命令は、コンピュータまたは別のプログラマブルデータ処理デバイスにロードされ得、その結果、一連の動作およびステップがそのコンピュータまたは別のプログラマブルデバイス上で実行され、その結果、コンピュータによって実施される処理が生成される。したがって、コンピュータまたは別のプログラマブルデバイス上で実行される命令は、流れ図中の１つもしくは複数の手順および／またはブロック図中の１つもしくは複数のブロックの特定の機能を実装するステップを提供する。

【0293】

当業者なら、本願の範囲から逸脱することなく本願に様々な修正および変更をすることができることは明らかである。本願は、これらの本願の修正および変更が以下の特許請求の範囲およびそれらの等価な技術によって定義される保護範囲に含まれるのであれば、これらの本願の修正および変更をカバーすることが意図されている。

【手続補正3】

【補正対象書類名】図面

【補正対象項目名】図３

【補正方法】変更

【補正の内容】

【図3】

【国際調査報告】