JP4864094B2 - 通信制御システム - Google Patents

Description

アドホックネットワークは、基幹施設への依存度が最小であるため急速に普及している。アドホックネットワークは、基幹ネットワークに接続された移動局ノードを他のノードによるアクセスポイントとし使用する、既存のネットワークの範囲を拡張する手段と見なされる場合がある。

アドホックネットワークのこのような利用は、ネットワークへのアクセスが制限された装置にとって非常に便利である。パーソナルエリアネットワーク（「ＰＡＮ」）をアドホック的に形成することによって、装置は低電力短距離接続を用いたネットワークに対してもなおアクセス可能となる。これによりＭＰ３プレイヤやカメラなどの装置はその電力を長距離の無線送信にあてる代わりに音楽やビデオキャプチャの処理のための特定の機能に電力資源をあてることができる。ＰＡＮにより周辺装置はネットワーク上の他のノードを介して広域ネットワークとの周辺装置の接続を維持しながらそれぞれの特徴的機能を実現することができる。

セルラーネットワークは、普及した広域アクセスネットワーク技術である。セルラーネットワークは、その加入者に対する音声・データアクセスを提供し、データ利用者の数は第３世代セルラーシステムの音声利用者よりもずっと急速に増加している。セルラーシステムは普及したアクセス技術ではあるが、セルラーアクセス技術（例えば, ＷＣＤＭＡ やｃｄｍａ２０００規格）に対するアクセスに限定され、最近基幹施設の一部としてＷＬＡＮが含まれるようになった。近く発表予定のＷＡＮにはＷｉＦｉおよびＷｉＭＡＸ技術が含まれる。

現在、３ＧＰＰはパーソナルエリアネットワークにも対応しており、特にＰＡＮ上のすべての装置が単一ユーザに属する、単一ユーザＰＡＮに的を絞っている。

したがって、本発明の目的は、すべてのアクセスネットワークインタフェース（特に、短距離ワイヤレスネットワーク）を搭載した装置が利用可能なモバイル装置を介して安全にＷＡＮにアクセスできるようにし、それによってＰＡＮをマルチユーザに拡張することである。

ＷＡＮに対して既存の関係を持ち直接アクセスする装置を、以下「ユーザ機器（「ＵＥ」）」と称し、ＷＡＮに対して既存の関係や直接のアクセスインタフェースを持たない装置を、以下「端末機器（「ＴＥ」）」と称す。

特許文献１には発信装置に対するネゴーシエーション・課金プロセスにおける、ブリッジ装置を用いたＷＡＮとの接続のための発信装置の同様のケースが記載されている。この方法は両装置上に存在する信頼できるコードに依存し、したがって信頼できる相手と信頼できない相手同士の通信にまでシステムを拡張する。

上記特許文献１によれば、ＴＥ中の信頼できるコードはＵＥを介してダウンロードしてインストールするか、信頼できるコードをあらかじめロードして装置上のソフトウェアに統合するかのいずれかである。前者のＵＥを使用したダウンロード方法は当事者同士間に相互信頼が成立していることを前提とした技術であり、信頼できない場合もありうるためセキュリティ上の問題が存在する。問題の一つはＵＥが信頼できるコードを操作したり、信頼できるコードをコピーしてＴＥアクセスと見せかけるために用いる場合である。すべての装置に信頼できるコードをあらかじめロードし統合する後者の方法は、そのようなコードをすべての一般的装置に新たに標準化すること、オーナの変更、サービスプロバイダの変更、これらの装置のネットワークに対するアクセス制御に関するユーザ要件など、より多くの問題を提起する。本発明は、ユーザとネットワーク間の既存の関係を再利用することによってこの問題を解決するものである。ユーザはＴＥを登録し、その利用制限を規定することにより自らのＴＥとネットワーク間の信頼を確立し、それによってＴＥが信頼できないＵＥを介してネットワークにアクセスする際、システムへの信頼を高める。

次の問題はＵＥがＴＥに課金する際に見られる。これはイベント監視の柔軟性に欠ける方法であり、バイトカウントなどのいくつかの課金方式しか実際上対応しない。課金方式のこれ以上の高度化にはＵＥ課金ソフトウェアがデータのコンテンツについての知識を増やす必要がある。したがって、この方法においてコンテンツに基づく課金方式に対応することは非常に困難である。

本発明はＵＥを単にＴＥとネットワーク間のメッセージをリレーするプロキシとして用いることによってこの問題を解決することを目的とし、したがってネットワーク上での課金実行を可能にする。

本発明はサービスプロバイダがＴＥに関して持つ詳細、および既存の加入者関係に基づいて信頼できるコードを転送する方法についてのソリューションを提供することを目的とする。
米国特許出願公開第２００５／０１９７０９８号明細書

上記問題のいくつかを解決するため、本発明は必要に応じて間接アクセスのため装置を登録することによってネットワークに対するアクセス権限を装置に提供するためのユーザ指向ソリューションを提案する。サービスプロバイダがこのシステムを使用することによってサービスプロバイダのネットワークにアクセスするアクセス技術、または信頼性を確立するためのセキュリティ手段を持たない装置にもネットワークを拡張する。ユーザは間接アクセスのためにＰＮサーバにＴＥを登録することができる。こうすることにより、直接アクセス機能を持たない装置は他のマルチインタフェース搭載ＵＥをアクセスポイントとして使用してセルラーネットワークへのアクセスを得る。

本発明の焦点はユーザが所有するＴＥと同ユーザとの既存の加入者関係に基づくネットワーク間にあらかじめ決められた信頼を提供し、その信頼に対してアクセス制限を規定することである。本発明はこの信頼を用いてＵＥが課金ソフトウェアを必要とせずＴＥ認証の負担を負うことなく、アクセスポイントとして動作する他のＵＥがアドホック的に安全にＴＥに対応できるようにすることを提案する。本発明はアクセスポイントモードのＵＥが転送装置としてのみ動作し、そうすることで信用を得ることを可能にする。

本発明は、サービスプロバイダと既存の加入者関係を既に持つユーザが各ＴＥを所有していることを前提としている。本発明はユーザがネットワークへの間接アクセスのためＴＥを登録できるようにする。「間接アクセス」とはＵＥが同じユーザに属さなくても装置が他のいずれかのＵＥを用いて、あるいはＵＥをアクセスポイントとして、あるいは転送装置として用いてネットワークに接続できることを意味する。ネットワークはＴＥに格納される情報を利用してユーザに対するリンクを認識するので、ＰＮである。このように、ネットワーク上のどのＵＥもＰＡＮを形成することによって他の装置に対してアドホック的にアクセスポイントとして動作する。また、ＴＥはＵＥがそのデータへの意図的アクセスができないようにするセキュリティキーを所有することもできるので、アクセスポイントとして動作するＵＥは単に転送装置として動作する。このように、ＴＥがＰＮサーバとの安全な通信を維持できるようにする所定のキーを既に持っているので従来例のようにＵＥはＴＥに関するセキュリティ関連の情報を取得し操作することができない場合がある。

以下に詳述する本発明の実施の形態において、添付の図を参照するものとするが、これらは本発明の一部を構成し、本発明が実施される特定の実施の形態を実例として示すものである。各実施の形態は当業者が本発明を実施できるよう十分な詳細を以って記述されており、本発明の精神または範囲から逸脱しない範囲で他の実施の形態を使用したり、他の変更を加えたりすることができることは言うまでもない。したがって、以下に詳述する内容は限定的意味で解釈されるべきではなく、本発明の範囲は添付の請求項においてのみ規定される。

本発明を例証するため実例を使用するものとする。以下の説明において特に明確な指定がない限り、以下の用語はそれぞれの特定の意味を有するものとする。

「ユーザＡ」はパーソナルネットワーク（「ＰＮ」）において複数の装置を所有する。

「サービスプロバイダ」はネットワークなどを維持しあるいはそれに関するサービスを提供する組織または技術者を意味する。

「マスタＵＥ」はパーソナルネットワークにおけるマスタノードを意味し、サービスプロバイダとの間に加入契約を有する。

「ＴＥ Ａ」はサービスプロバイダネットワークにアクセスするための加入契約または手段を有しない。

「ＵＥ Ｂ」は他の装置からデータを転送できる複数のインタフェースを持つ。ＵＥ Ｂはサービスプロバイダからの信頼を得ることによりデータ転送を行うよう促されるが、そうすることによってオペレータネットワークの拡張を支援することができる。

ＰＮを管理するのに必要なデータはＰＮサーバ１０に格納される。ＰＮサーバ１０はユーザ（ホームネットワーク）側に局在してもよいし加入者に対してパーソナルネットワーク管理を提供するサービスプロバイダが集中管理してもよい。

ＰＮ上の各装置はパーソナルネットワーク識別情報（「ＰＮＩ」）などの共通の識別情報によって相互識別する。特定のＴＥに固有のキーはＰＮＩ＿ｋｅｙとして指定される。ＰＮＩはマスタＵＥ１２またはＰＮサーバ１０によって生成される。

ネットワークへのアクセスは通常、事前の会員証明およびアクセスネットワーク制限によって制限される。例えば、ＵＥに加入者識別モジュール（「ＳＩＭ」）が存在するかあるいはスマートカード技術によって事前の関連付けを行っている場合がある。ＰＮサーバ１０はセルラーシステムかＷｉＦｉあるいはＷｉＭＡＸによってのみアクセス可能である。

本発明の実施形態を以下に示す。

図１は本発明のハイレベルダイアグラムであり、ＰＮサーバ１０はＰＮ１７のＴＥが他のいずれかのＵＥをアクセスポイント（ＵＥ Ｂ１３）として利用し、かつＰＮサーバ１０からはネットワークの独立したエンティティとして認識されるようにマスタＵＥ１２による事前登録を可能にする。ＰＮ１７は自分の装置同士が安全かつシームレスに相互に通信ができるユーザ自身のネットワークである。ＰＮサーバ１０はパーソナルネットワーク情報を格納し、あるＰＮ１７の複数装置同士のシームレス、安全かつプライベートな接続を管理する。リンク１１（リンク１１ａおよび／またはリンク１１ｂ）は、セルラーシステム（ＣＤＭＡ２０００、ＷＣＤＭＡなど）、ＷｉＭＡＸ、ＷＬＡＮ、ＢｌｕｅｔｏｏｔｈなどＰＮサーバ１０がサポートしているいずれのワイヤレスネットワークインタフェースであってもよいがこれらには限定されない。リンク１４はＥｔｈｅｒｎｅｔ（登録商標）、ＷＬＡＮ、ＢｌｕｅｔｏｏｔｈなどＰＮサーバ１０がサポートしているいずれのアクセス技術であってもよいがこれらには限定されない。直接接続できればマスタＵＥ１２とＴＥ Ａ１６間の物理インタフェースであってもよい。マスタＵＥ１２は、ＴＥ Ａ１６に転送されるＴＥ装置情報２２を格納するためにも安全なメモリ装置を使用することによってセキュリティキーを転送する安全な手段を提供する。リンク１５はＵＷＢ、Ｂｌｕｅｔｏｏｔｈあるいは直接接続などのＰＡＮ技術によってサポートされるアドホックネットワークである。ＵＥ Ｂ１３はアクセスポイントとして動作するとき他のＴＥがネットワークにアクセスできるようにするアクセスポイントモードのＵＥである。ネットワークは他の装置がそれを介してネットワークにアクセスするのを支援する場合、ＵＥ Ｂ１３にある形式の信用を与えてもよい。

ＴＥ Ａ１６によるネットワークの間接アクセスを可能にするシステムは、ＴＥ装置情報、パーソナルネットワーク（ＰＮ）サーバ１０、パーソナルネットワークのマスタＵＥ１２、パーソナルネットワークのＴＥ Ａ１６、およびＴＥとの間でデータ転送を行うＷＡＮに接続されたＵＥ Ｂ１３から構成される。ＴＥ Ａ１６はマスタＵＥ１２とともにユーザが所有する装置である。ユーザはマスタＵＥ１２を使用してＴＥ装置情報でありＰＮサーバ１０に格納される構成の詳細を設定する。ＴＥ Ａ１６が（ユーザが所有していない）他のＵＥを使用してネットワークにアクセスする際、ＴＥ装置情報はＴＥ Ａ１６からネットワークへのアクセスを許可したりアクセスを制御（アクセス制限）したりするために使用するデータを含む。ＴＥ Ａ１６が別のＵＥ （ＵＥ Ｂ１３）を介してネットワークへのアクセスを試みる場合、ＰＮサーバ１０はＴＥ装置情報を用いてＴＥ Ａ１６のアクセスを認証し制御する。ＵＥ Ｂ１３はＴＥ Ａ１６とＰＮサーバ１０間のこのシーケンスにおける転送装置として動作する。間接アクセスのためのＴＥ Ａ１６の登録方法は、マスタＵＥ１２がＰＮサーバ１０にＴＥ Ａ１６を間接アクセスのため登録するよう要求し、ＰＮサーバ１０はＴＥ Ａ１６用にアクセスキーを生成し、アクセスキーをマスタＵＥ１２に転送し、マスタＵＥ１２はアクセスキーをＴＥ Ａ１６に安全に転送するステップからなる。マスタＵＥ１２はさらにＴＥ Ａ１６に対してＰＮサーバ１０による仮ＩＤを提供することによりアクセス制限を設定してもよい。ＴＥ Ａ１６がＵＥ Ｂ１３を介して間接的にネットワークにアクセスする方法は、ＰＮサーバ１０がＴＥ Ａ１６を有効なノードとして認証し、ＴＥ Ａ１６がそのアクセス制限以内に入っているかを確認するステップから構成される。

図２Ａにおいて、ユーザはサービスプロバイダとの間に加入契約を有しているものとする。サービスプロバイダは、ユーザのＰＮ１７に関する詳細を記憶し、ユーザが登録したＵＥに関するすべての情報を維持する、ＰＮサーバ１０をホストとして操作する。しかし前述したようにＷＡＮ２１へのアクセスは制限され、ユーザの装置のいくつかはサービスプロバイダとのＳＩＭ関係もサーバにアクセスするアクセス手段も持っていない。ＴＥがネットワークにアクセスする唯一の方法は、図２Ａに示すようにネットワークがマスタＵＥ１２をその存在を意識していないブリッジ装置として使用することである。図２Ｂにおいて、本発明はユーザが指定したＵＥをより低レベルのネットワークを提供する装置として動作する、マスタＵＥ１２とすることができる。本発明はＰＮサーバ１０にＴＥの識別情報を登録することによってＴＥをＰＮサーバ１０におけるエンティティとして識別する。さらにマスタＵＥ１２はＴＥに対してあるアクセス制限４４を設定してもよい。ＰＮサーバ１０はすべての該当ＴＥ情報を２２そのデータベースに記憶する。

また、ＰＮサーバ１０はローカル的にホストとして動作してもよい。ＰＮサーバ１０はＷＬＡＮ、ＵＷＢまたはＢｌｕｅｔｏｏｔｈなどのローカルワイヤレス接続を有するホームゲートウェイであってもよいが、これらに限定されない。

別の実施の形態において、マスタＵＥ１２は登録済みの任意のＴＥ Ａ１６を登録から外すことができる。この場合、ＰＮサーバ１０は特定のＴＥに関連したすべてのデータを抹消することができる。

図３はアクセスポイントとして動作している別のＵＥ（ＵＥ Ｂ１３）を介して間接的にネットワークにアクセスするＴＥを示す。以前の登録が存在しない場合、アクセスノードはＰＮサーバ１０からＵＥ Ｂ１３として見える。ＵＥ Ｂ１３はＴＥ Ａ１６にとって未知なのでアドホックアクセスにとっては推奨すべきケースではなくＵＥ Ｂ１３はアクセスポイントとして動作することには積極的ではなく、アクセスに対して引き続き課金される場合がある。図３において本発明によれば、ＴＥはＵＥ Ｂ１３を純粋にアクセスポイントとして安全に通信できる。ＴＥ情報２２に格納されたセキュリティキー４５を用いてＰＮサーバ１０はこのＴＥの信憑性およびそのマスタＵＥ１２との関連を確認し、ＴＥ Ａ１６のデータストリームがＵＥ Ｂ１３を介して送信されていることを認識する。さらに、ＰＮサーバはＴＥに対して許可されたアクセス制限４４を有効にすることによってＴＥのアクセスを制御することもできる。

別の実施の形態において、ＵＥ Ｂ１３はマスタＵＥにとって既知であるかマスタＵＥから信頼されている。また、マスタＵＥ１２はＴＥ Ａ１６用のゲートウェイ装置としての権限を与えるＵＥのリストを保持している。ＰＮサーバ１０はＵＥ Ｂ１３の信頼を受けたＵＥのリストを認識しておりリストを用いてＴＥ Ａ１６が信頼できるＵＥに必ず接続されるようにする。

図４はＴＥがネットワークに間接的にアクセスできるように用いる情報であるＴＥ装置情報２２の一般的データ構造を示したものである。ＴＥ装置情報２２は特定のＴＥを登録したマスタＵＥ１２の識別情報を含む。このＩＤはＭＳＩＳＤＮ、ＩＭＳＩ、ＩＰアドレスまたはローカルＩＤのいずれであってもよいがこれらに限定されない。この識別情報はＴＥをそのパーソナルネットワークにリンクするために使用される。仮ＩＤ４３はＴＥを一意的に識別するものでＴＥに割り当てられる。ＴＥのオーナは装置の安全が脅かされた場合の損害を最小にするためＴＥに対してアクセス制限を課す場合もある。これらのアクセス制限としてはＴＥによる成功した最大試行回数、ＴＥによる最大ダウンロード回数、ＴＥに課金される最大信用度などがある。これらの制限に達した場合、ＰＮサーバ１０はＴＥに対するアクセスを拒否する。新たなセキュリティを確実にするために、ユーザは間接的にアクセスしている時点でマスタＵＥ１２によるＴＥの新たな認証４６も保持することができる。したがって、ＴＥはＰＮサーバ１０とそのマスタＵＥ１２の双方に対して認証されなければならない。ＰＮサーバ１０はネットワークアクセス時にＴＥが現在に接続しているＵＥの装置ＩＤ４７（ＭＳＩＳＤＮ、ＩＰアドレスまたはＵＲＬを含むがこれらに限定されない）も格納してもよい。ＴＥ装置情報２２には現在の有効性４８のフィールドが含まれる場合もある。ＴＥ Ａ１６の登録の場合、このフィールドにはＴＥ Ａ１６によるアクセスの有効性が含まれる場合もある。登録解除の場合、このフィールドにはＴＥ Ａ１６によるアクセスの停止・無効を表示することができる。将来ＴＥ Ａ１６が同じ条件でのアクセスを要求する場合、ＴＥ装置情報２２の抹消を選択しなければこのフィールドが使用される。

図５は本発明に係わるマスタＵＥ１２の装置を示したものである。マスタＵＥ１２には複数のインタフェース１５ａ、１１ａが搭載されている。１５ａはリンク１５をリンクするためのインタフェースであり１１ａはリンク１１をリンクするためのインタフェースである。マスタＵＥ１２はキー生成、インタフェース間のデータ転送、格納したＴＥ装置情報２２の処理とアクセス、ユーザ手順を開始するためユーザインタフェースの有効化などの様々な処理を実行するコードを実行するプロセッサ５０を有している。マスタＵＥ１２はマスタＵＥ１２としてＵＥを指定し、ＴＥの登録・登録解除を行い、ＴＥに対する種々のアクセス制限を有効にするなどの種々のユーザ手順をユーザが実行できるようにするユーザインタフェース５３を有している。マスタＵＥ１２は、ＴＥ登録時にパラメータを設定するために使用するＴＥ装置情報２２も有している。

転送装置として動作し必ずしもマスタＵＥ１２として動作していないＵＥは単に複数のインタフェース１５ａおよび１１ａから構成され、プロセッサ５０はインタフェース間のデータ転送を可能にするコードを実行する。アクセスポイントとして動作するＵＥのユーザインタフェースは他のＴＥのそれに対する接続を許可または拒否するための手順も提供する。

図６は本発明に係わるＴＥ Ａ１６の装置を示す。装置は少なくともリンク１５に対する単一インタフェース１５ａを含む。また、ＰＮサーバ１０とマスタＵＥ１２とのセキュリティ対応付け、マスタＵＥ１２からのアクセスおよびＰＮＩキーの取得、ＴＥ装置情報２２のアクセスおよび処理、ＴＥ Ａ１６のアクセス制限を用いたアクセス機能の推定などの種々の手順を有効にするコードを実行するプロセッサ６０も含む。ＴＥ Ａ１６ プロセッサ６０は、キー情報、装置ＩＤ、アクセス機能を決定するための他の基準値を含むＴＥ装置情報２２から構成される。

図７は本発明に係わるＰＮサーバ１０の装置を示す。ＰＮサーバ１０はＵＥとのすべての通信に用いられるネットワークインタフェース７０を具備する。また、パーソナルネットワークおよびＰＡＮに関連した情報にアクセスし処理を行うプロセッサ７１も具備する。プロセッサは間接アクセスのためのＴＥの登録・登録解除、パーソナルネットワーク情報のアクセス、ＴＥに関連したキー生成およびアクセスキーの格納、ＴＥとのセキュリティ対応付け手順、アクセス制限情報の処理、ＴＥ装置情報２２の処理などの処理のためのコードを実行する。ＰＮサーバ１０はすべてのパーソナルネットワーク関連情報用の格納領域であるＰＮデータベースも含む。本発明に関連してＰＮデータベース７３は各ユーザのパーソナルネットワークに登録されたＵＥのリストを持っている。登録された各ＵＥは、さらにセキュリティキーや位置情報などの自身の装置情報を有している。各ＵＥはまたその配下に直接登録されたＴＥのリストも有している。登録されたそれぞれのＴＥのＴＥ装置情報２２も格納されている。

図８はＰＮサーバ１０において間接アクセスのためＴＥを登録する際に関わるステップを示す。これらのステップはＴＥ ＡがユーザＡのパーソナルネットワーク内にある場合、リンク１１ａおよびリンク１４を用いて実行される。ユーザがＴＥに対し間接アクセス機能の提供を望む場合、ユーザはマスタＵＥ１２のユーザインタフェース５３を用いてステップＳ８０のように間接アクセスメッセージに対して登録を開始する。次のステップＳ８１において、ＰＮサーバ１０はこのメッセージを認識しＰＮサーバ プロセッサ７１は以降ＴＥ＿Ａ１ ４３と称するＴＥ Ａ用の仮ＩＤを生成する。ステップＳ８２に示すようにＰＮサーバはこのＩＤ、ＴＥ＿Ａ１ ４３をそのＴＥ装置情報２２に追加する。ステップＳ８３に示すようにＰＮサーバ１０はＴＥ Ａ１６を登録するＵＥ１２の要求を受付け、さらにオプションがある場合にはユーザにそのオプションを提供するように促す。ユーザは他のＵＥを介して独自にネットワークにアクセスする場合、ＴＥ Ａ１６に対するアクセスに制限を行使することを望む場合もある。これらの制限とは成功した最大試行回数、最大ダウンロード機能および割り当てられた最大信用度、あるいはＴＥ Ａ１６がアクセスするコンテンツ／サービスの種類に関するものである。マスタＵＥ１２はステップＳ８４に示すようにこの情報をＴＥ Ａ１６の仮ＩＤを割り当ててＰＮサーバ１０に送る。ステップＳ８５に示すように、ＰＮサーバ１０は次にこれらの詳細をＰＮデータベース７３のＴＥ装置情報２２に追加する。ステップＳ８６〜Ｓ８９は、ユーザがＴＥ_Ａ１ １６の最終的認証をマスタＵＥまで拡張してＴＥアクセスの通知とより高いセキュリティを確かなものにすることを望む場合に実行する。ステップＳ８８においてこの情報はマスタＵＥ１２によりＰＮサーバ１０に渡され、ステップＳ８９に示すようにＰＮサーバ１０によってＴＥ装置情報２２に追加される。次に、ＰＮサーバ１０のプロセッサ７１はステップＳ８１０に示すようにＴＥ＿Ａ１ １６用アクセスキーを生成する。このアクセスキーは、別のＵＥを介してアクセスする際ＴＥ_Ａ１ １６が自身をＰＮサーバ１０に対して認証するために使用する。次のステップＳ８１１において、ＰＮサーバ１０はネットワークへの間接アクセスを求めるＴＥ_Ａ１ １６の追加を受け付ける。次のステップＳ８１２において、マスタＵＥ１２はＴＥ_Ａ１ １６にアクセスキーを安全に転送する。この転送はセキュアメモリまたは代替のセキュア手段を用いて実行する。

別の実施の形態において、マスタＵＥはＰＮのＰＮＩ＿ｋｅｙをＳ８６に示すＰＮサーバ１０に送ってもよい。ＰＮＩ＿ｋｅｙは共有された秘密キー、あるいはパーソナルネットワーク上の装置がマスタＵＥ１２または他の装置に対して認証のため使用するユーザパスワードであってもよい。このＰＮＩ＿ｋｅｙもＴＥ装置情報２２に追加してよい。次にＰＮＩ＿ｋｅｙはステップＳ８７においてＰＮサーバによってＴＥ装置情報２２に格納される。

別の実施の形態において、ユーザはＴＥ装置情報２２用のパラメータをマスタＵＥ１２に格納している場合もある。マスタＵＥ１２は単に上記のシーケンスのステップの効率を向上するためにこれらのあらかじめ格納されたパラメータを使用してもよい。

別の実施の形態において、ステップＳ８０にけるマスタＵＥ１２による登録を要求する単純メッセージ、およびステップＳ８１１におけるＰＮサーバ１０による追加の受け付けとともにデフォルトモードを使用してもよい。ユーザが間接アクセスになんらの制限も設定しない場合、サービスプロバイダは自身にとって都合のよいパラメータを追加するか、あるいはそれらを無視して無制限に間接アクセスを認めてもよい。

図９は転送装置として動作するＵＥ Ｂ１３を介してＴＥ Ａ１６がネットワークへアクセスするシーケンスのステップを示す。ＴＥ ＡがアドホックネットワークＰＡＮ内に存在する場合、これらのステップはリンク１１ｂおよびリンク１５を用いて実行される。ステップＳ９０において、ＴＥ Ａ１６はアクセス要求を開始する。このメッセージはすべての隣接ＵＥに向けた報知メッセージであってもよい。逆に、ＵＥはルータ広告や上位レイヤの接続メッセージなどの他のＴＥを接続する旨を報知してもよい。ＴＥはこれらの報知メッセージを用いて将来の通信のため自身をＵＥに接続することができる。ユーザに接続の要求を行うためにＵＥ Ｂ１３にユーザインタフェースが設けられていてもよいし、既に他のＴＥによる接続の要求を受け付けるアクセスポイントモードになっていてもよい。ＴＥ Ａ１６を接続として受け付けるかどうかを判定するステップをステップＳ９１に示す。ＵＥ Ｂ１３がＴＥ Ａ１６のサポートを決定すると、Ｓ９２でＵＥ Ｂ１３がアクセスポイントモードに入れるようＰＮサーバ１０に要求する。そしてＰＮサーバ１０はステップＳ９４ａ、Ｓ９４ｂでＤＩＡＭＥＴＥＲ、ＲＡＤＩＵＳ、ＳＩＰ認証あるいはＥＡＰなどの標準認証プロトコルを用いてセキュリティ関連付け手順を開始し、ＵＥ Ｂ１３は単にすべてのメッセージをＴＥ Ａ１６に転送する。ＴＥ Ａ１６はＰＮサーバ１０からのメッセージに応答しＴＥ登録時に取得したアクセスキーを用いてステップＳ９５に示すようなＳＡを確立することができる。セキュリティ関連付けはステップＳ９６ａ、Ｓ９６ｂのように完了する。ＰＮサーバ１０は次に応答を確認しステップＳ９７でＴＥ Ａ１６が有効かどうかを判定する。登録されるとＴＥ ＡはさらにＩＰアドレスをＰＮサーバから取得するが、これは経路指定の可能性を支援するＵＥ Ｂのプレフィックスに基づいている。さらにステップＳ９７でＰＮサーバ１０はＴＥ装置情報２２の現在の有効状態も確認しＴＥ Ａが登録解除されていないかを確認する。ＴＥ装置情報２２の状態が無効である場合、ステップＳ９８ａ、Ｓ９８ｂに示すようにＴＥ Ａ１６へのアクセスを拒否する。有効の場合、ＰＮサーバ１０はネットワークへのＴＥ Ａ１６アクセスを許可するかステップＳ９９に示すようにＴＥ Ａ１６が現在そのアクセス制限内にあるかどうかを確認する。たとえば、ＴＥ Ａ１６が最大アクセス試行数を超えたか、ダウンロード制限を超えたか、あるいは割り当てられた最大信用度を超えたかを確認する。この確認はＰＮプロセッサがそのＰＮデータベース中のＴＥ装置情報に入力があったかどうかを確認することにより行われる。この制限を既に超えている場合、ＰＮサーバ１０はステップＳ９０１ａ、Ｓ９０１ｂに示すようにＵＥ Ｂを介してアクセス拒否メッセージを出す。ＴＥ Ａ１６がアクセス制限以内である場合、ＵＥ Ｂ１３を介してネットワークへのアクセスを許可する。そしてＰＮサーバ１０はステップＳ６１１に示すようにＴＥ装置情報のネットワーク上のＴＥ Ａ１６の接続ポイントをＵＥ Ｂ１３として更新する。

別の実施の形態において、ステップＳ９９の制限確認後、ＰＮサーバ１０は特定のＴＥ Ａ１６がそのマスタＵＥ１２からさらに許可を必要とするかどうか確認する。許可が必要な場合、ＴＥ Ａ１６とマスタＵＥ１２の間にＳＡが確立され、それによってＴＥ Ａ１６はそのＰＮＩ＿ｋｅｙを用いてマスタＵＥ１２によって認証される。

別の実施の形態において、ＰＮサーバ１０は有効フィールドを確認することによってマスタＵＥによってＴＥ Ａ１６が既に登録解除されたかどうかを確認する。

本発明の使用例として、ユーザが携帯電話（マスタＵＥ１２）、ＰＤＡやＭＰ３プレイヤ（ＴＥ Ａ１６）を所有しているものとする。携帯電話はセルラー方式の接続が可能であるのに対し、ＰＤＡとＭＰ３プレイヤ（ＴＥ Ａ１６）はＢｌｕｅｔｏｏｔｈ方式の接続のみ有している。ＰＤＡとＭＰ３プレイヤ（ＴＥ Ａ１６）は携帯電話（マスタＵＥ１２）をアクセスポイントあるいはネットワークへアクセスするための転送装置として使用することができる。しかしこのような利用の仕方は帯域、電力、処理能力の観点から携帯電話にとって過負荷となりその実用性を制限するものになってしまう。本発明を用いることによって携帯電話（マスタＵＥ１２）はそれに接続された装置（ＴＥ Ａ１６）のいくつかを間接アクセスのためサービスプロバイダに登録できるようにする。例えば、ＭＰ３プレイヤ（ＴＥ Ａ１６）が登録できるものとする。そしてＭＰ３プレイヤ（ＴＥ Ａ１６）は、例えばサービスプロバイダからの信用を要求するためアクセスポイントとして動作することを望む他の隣接携帯電話（ＵＥ Ｂ１３）に接続することができる。他の携帯電話に接続すると、ネットワークへのアクセスを継続しネットワークは、異なる接続ポイント（ＵＥ Ｂ１３）にもかかわらず以前の登録パラメータ（アクセスキー、アクセス制限）を用いてＭＰ３プレイヤ（ＴＥ Ａ１６）を明確に認識しそのアクセスを制御することができる。このようにサービスプロバイダはシングルユーザが多数の接続ポイントを使用しているネットワークを最大限活用してネットワークの利用を拡大することができる。

セキュリティを高めるため、ＴＥ Ａ１６は定期的にステータスメッセージを処理し確かにマスタＵＥ１２にローカル的に接続されていることを確認するようさらに要求される。この点については本発明の範囲外である。このように、サービスプロバイダはすべての装置にあらかじめインストールされた信頼できるコードの複雑化を招くことなく、また信頼できないソースからのダウンロードなしに単一の加入契約で多数のアクセスを管理することができる。

本発明の別の応用では、ネットワークがネットワーク自身のサービスプロバイダの課金ソフトウェアを使用してＵＥ Ｂによる課金に代わってＴＥに課金するので課金が簡素化される。ＰＮサーバ１０はＴＥ Ａ１６とそのオーナとの対応付けを加えることができるのでＴＥ Ａ１６に課金することができる。追加の信用を求める複製したメッセージをＵＥ Ｂ１３が再送しなくてもすむだけでなく、ＴＥ Ａ１６はそのデータに順序付けを追加することができる。そのデータはＴＥ Ａ１６とＰＮサーバ１０しか見ることができないので、ＰＮサーバ１０またはネットワーク上の他の課金ソフトウェアはこれらのシーケンスを確認することによって繰り返しデータなのかＴＥ Ａ１６が送った有効なデータなのかを確認することができる。

本明細書は、２００６年２月６日出願の米国仮出願第６０／７６５，１６９号に基づくものである。この内容は全てここに含めておく。

本発明はネットワークへの間接アクセスに適用できる。

本発明の実施形態に係わるＷＡＮの間接アクセスにとって好ましいシステムを示す図 従来技術を示す図 本発明の実施形態に係わる、ＴＥによるＷＡＮへのアクセスを示す図 本発明の実施形態に係わる、ＵＥを介したＴＥによるＷＡＮへのアクセスを示す図 本発明の実施形態に係わる、ＵＥを介したＴＥによるＷＡＮへのアクセスを示す図 本発明の実施形態に係わる、ＷＡＮに対する間接アクセスに必要なＴＥ装置情報のデータ構造を示す図 本発明の実施形態に係わる、マスタＵＥの構成要素を示す図 本発明の実施形態に係わる、ＴＥの構成要素を示す図 本発明の実施形態に係わる、ＰＮサーバの構成要素を示す図 本発明の実施形態に係わる、ＴＥの間接アクセスのための登録シーケンス図 本発明の実施形態に係わる、ＰＮサーバ認証を伴うＴＥの間接アクセスのためのシーケンス図 本発明の実施形態に係わる、ＵＥ Ａに対するＴＥのアクセスのシーケンス図

Claims (1)

1. ユーザが所有する端末機器と、
   前記端末機器のネットワークに対するアクセスを許可するために使用するデータを含む端末機器装置情報を格納し、前記端末機器装置情報に基づいて前記端末機器を認証するパーソナルネットワークサーバと、
   前記端末機器の前記パーソナルネットワークサーバへの登録を要求し、前記要求が受け付けられた場合、前記パーソナルネットワークサーバから得た前記アクセスを許可するために使用するデータを前記端末機器に転送するマスタユーザ機器と、
   前記アクセスを許可するために使用するデータが転送された前記端末機器からアクセス要求を受けると、前記端末機器と前記パーソナルネットワークサーバとの間で、前記パーソナルネットワークサーバにおける前記端末機器の認証のためのメッセージの転送動作を実行し、前記アクセス要求を送信した前記端末機器のアクセスポイントとして動作することにより、前記アクセス要求を送信した前記端末機器が前記パーソナルネットワークサーバを介して間接的にネットワークにアクセスできるようにするユーザ機器と、
   を具備する通信制御システム。

Images