図3は、本発明の一実施形態に基づく移動� ��信システムを表す図である。この移動通信� ��ステム10においては、端末11に割り当てられ るホームアドレス(HoA)および気付けアドレス( CoA)の対からなるアドレスセットが、各プロ� �イダ(A,B,C)対応に複数存在する(図11参照)。そ こで、これら複数のアドレスセットのうちの 任意の1つを代表アドレスセット(例えばHoAa/Co Aa)として設定し、他のアドレスセット(例え� �、HoA/CoAbとHoAc/CoAc)を従属アドレスセットと� �て設定する。
 そして、ホームエージェント12に対する端� �11からの位置登録は、その代表アドレスセッ トによる1回のバインディング・アップデー� �(Binding Update)のメッセージのみによって、上 記の従属アドレスセットについての位置登録 も一緒に行なうようにする。

 この場合、代表アドレスセットと従属ア� ��レスセットとを識別するために、端末11に� �り当てられるIPアドレスのビット例の一部を その識別子として使用することができる。例 えば、IPv6においては、サブネットID(図8)を使 用することができる。

 IPv6においては、上記サブネットIDの割り� ��てをユーザ側で決めることができる。この� ��め、端末11が移動したとき、その移動先に� �けるCoAの割り当てに際しては、このCoAを表� �サブネットIDを、対応するホームアドレスHoA のサブネットIDと同じサブネットIDに設定す� �ことができる。また、そのCoAのグローバル� �ルーティング・プレフィックスは、その端� �11の移動先で割り当てられるため、このグロ ーバル・ルーティング・プレフィックスは代 表気付けアドレス(CoA)と、従属気付けアドレ� ��(CoA)とで同じものになる。なお、端末11は、 代表CoAと従属CoAには同一インタフェースID(図 8)を割り当てる。

 一方、ホームエージェント(HA)12では、代� ��ホームアドレス(HoAa)と従属ホームアドレス( HoAb,HoAc)とのグループ関係データを、認証/認� ��(AAA)サーバ13から入手して、保持する。ここ で、移動先の端末11より、代表アドレスセッ� ��(HoAa/CoAa)だけによるBinding Update メッセージ を受信すると、HA12はその代表アドレスセッ� �の位置登録を行なうが、このとき、HA12は上� ��のグループ関係データを参照して、上記従� ��アドレスセットの位置登録も同時に行なっ� ��しまう。

 この場合ホームエージェント(HA)12は、次� ��ようにして上記の従属アドレスセットの位� ��登録を行なう。

 (i)上記グループ関係データを参照して、� ��端末11から受信した代表アドレスセットの� �ちの代表ホームアドレスHoAから、この代表� �ームアドレスHoA(HoAa)に従属する従属ホーム� �ドレスHoA(HoAb,HoAc)を取り出す。

 (ii)取り出した従属HoAのサブネットIDで端� ��11から受信している代表気付けアドレスCoA� �サブネットIDを置き換えて、従属気付けアド レスCoAを生成する。これは従属HoAbおよび従� �HoAcについてもそれぞれ行い、ここに従属CoAb および従属CoAcを生成する。

 (iii)上記(i)で取り出した従属ホームアド� �スHoA(HoAb,HoAc)と、上記(ii)で生成した気付け� �ドレスCoA(CoAb,CoAc)と、を組み合わせて、従属 アドレスセット(HoAb/CoAb,HoAc/CoAc)を得、これら の従属アドレスセットをもって、プロバイダ (B,C)についての位置登録も行なう。

 モバイルIPにはオプションとして、認証� �行なう仕様(モバイルIPv6認証はRFC4285に規定)� ��ある。この場合に端末11が用いる認証IDとし ては、代表ホームアドレスHoAも従属気付けア ドレスCoAも共通のものとする。また、HA12か� �AAAサーバ13への認証情報に用いられるHoA/CoA� �しては、端末11から受信している代表HoAおよ び代表CoAを使用する。このときその認証情報 をハッシュ化するための認証鍵は、代表アド レスセット(HoA/CoA)についてだけ準備しておけ ばよい。

 上記(i)のグループ関係データは、AAAサー� ��13が、サービスプロファイルをなす加入者� �ータとして予めユーザとの契約時に登録し� �おき、HA12が端末11のモバイルIPの認証および 認可をAAAサーバ13に対して行なう際に、HA12が AAAサーバ13より併せて取得することができる� ��

 ちなみに、上記のグループ関係(代表-従� �関係)を定義することは、IPv6のみならずIPv4� �おいてもできるが、IPv6と異なり、IPv4の場合 のCoAは移動先のネットワークによって決めら れてしまうので、IPv6のようにサブネットIDを 端末自身が決めることができない。またIPv4� �おいて、ホームネットワークと移動先のネ� �トワークとの間の取り決めにより、特定の� �ドレスセットを割り当てることも考えられ� �が、IPv4のアドレス空間程度の大きさでは実� ��が難しい。

 以上、図3の移動通信システム10における� ��要点を述べたので、ここでその全体をまと� ��て簡単に説明する。本図中の<1>,<2> ,<3>・・・は動作順序を表す。この中で� �<1a>と<6a>が特に注目すべき手順であ る。

 <1>端末11が最初にネットワークに接� �するとき、あるいは認証/認可(AAA)サーバ13に 対し再認証を求めるとき、アクセス認証を行 う。

 <1a>上記<1>の手順と共に、データ ベース25に予め(契約時等)登録された、サー� �スプロファイルとしての加入者データD5より 、上記のグループ関係データ、すなわちHoAリ ストと代表HoA(図4参照)、を取得する。

 これにより端末11は、代表HoAと従属HoA間� �グループ関係データ(図4)D1を自内のデータベ ース21に保持する。

 <2>上記広告ルータ(AR)14は、端末11が� �該ネットワークに移動してきて前記認証<1 >が終了すると、該端末11に対しルータアド バタイズRAを行い、該端末11は気付けアドレ� �CoAの広告を受ける。

 <3>端末11は、受信した上記のHoAとCoA� �により、前述した(i),(ii)および(iii)と同様の� ��理によって、各プロバイダ(A,B,C)対応のアド レスセット(HoA-CoA)を生成し、データベース22� ��にHoA-CoA対応データD2として、仮登録する。� ��の後、端末11がHA12に対して位置登録要求を� ��して、この位置登録が正式に完了するまで� ��、その仮登録のままにしておく。

 <4>上記移動先において、端末11はHA12� ��対し、バインディング・アップデート(Bindin g Update:B.U.)メッセージを送信する。このB.U.� �ッセージには、HoAおよびCoAと、認証ID、認証 情報等が含まれる。ここで注目すべき点は、 そのHoAおよびCoAとして、上記の代表HoAおよび 代表CoAのみしか送信しないことである。つま り、従属HoAの数分のB.U.メッセージのHA12への� ��信は省略する。これが既述した問題点の解� ��になる。

 <5>上記<4>のB.U.メッセージを受け たHA12は、端末11についての認証要求をAAAサー バ13に対して行なう。この認証要求には、上� ��B.U.メッセージ内の認証ID、代表HoA、代表CoA� ��認証情報等が含まれる。

 <6>上記<5>の認証要求を受けたAAA� ��ーバ13は、その認証結果をHA12に返す。

 <6a>このとき、AAAサーバ13前訳データ� ��ース25内の加入者データD5より、前述のグル ープ関係データ(HoAリスト)と代表HoAの情報も� ��時に取得し、HA12に送る。

 HA12は、送られてきたその代表HoA-従属HoA� �のグループ関係データD4を、データベース23� ��に保持する。

 さらに、その代表HoA-従属HoA間のデータと 、先に上記<4>において受信している代表 HoA(HoAa)および代表CoA(CoAa)を用いて、既述の(i) ,(ii)および(iii)の手順により、従属HoA(HoAb,HoAc) についての従属CoA(CoAb,CoAb)をそれぞれ作成す� ��。

 <7>HA12はさらにこれらを、位置登録デ ータD3としてデータベース24に格納する。こ� �に端末11についての、プロバイダ(A,B,C)に対� �した位置登録がHA12において完了する。

 <8>HA12は上記<7>の位置登録完了後、 肯定応答(Acknowledge)をBinding Ackとして端末11に 返し、
 <8>端末11は、このBinding Ackを受けて、� �記<3>での仮登録を、正式登録に変える� �

 以上述べた移動通信システム10における� �置登録方法を要約すると以下のとおりであ� �。

 ・端末11に割り当てられるIPアドレスがIPv 6アドレスであるとき、代表気付けアドレス� �よび従属気付けアドレス(CoA)を、IPv6アドレ� �のサブネットIDによってそれぞれ生成するよ うにする。

 ・端末11が作成した代表気付けアドレス� �、従属ホームアドレス(HoA)のサブネットIDで� ��き換えて、従属気付けアドレスを生成する� ��うにする。

 ・従属ホームアドレスが複数あるとき、� ��末11が作成した代表気付けアドレスを、各� �属ホームアドレスのサブネットIDでそれぞれ 置き換えて、各従属気付けアドレスを生成す るようにする。

 ・端末11において、代表アドレスセット� �よび従属アドレスセットを保持し、これら� �代表アドレスセットおよび従属アドレスセ� �トにそれぞれ対応するパケットの送受信を� �なうようにする。

 ・ホームエージェント12において、端末11 に割り当てられるIPアドレスがIPv6アドレスで あるとき、代表ホームアドレス(HoA)と、IPv6ア ドレスのサブネットIDによって表された代表� ��付けアドレス(CoA)とからなる代表アドレス� �ットを含む位置登録要求を受信するように� �る。

 ・ホームエージェント12において、代表� �ームアドレスとグループをなす従属ホーム� �ドレスを予め取得し、端末11から受信した代 表気付けアドレス(CoA)を、従属ホームアドレ� ��(HoA)のサブネットIDで置き換えることにより 従属気付けアドレスを生成して従属アドレス セットを得、代表アドレスセットによる位置 登録と同時に従属アドレスセットによる位置 登録も行なうようにする。

 ・ホームエージェント12において、代表� �ドレスセットおよび従属アドレスセットを� �録し、これら代表アドレスセットおよび従� �アドレスセットにそれぞれ対応するパケッ� �を受信したとき、その登録に基づいて該当� �宛先に転送するようにする。

 ・移動通信システム10において、端末11に ついて少なくとも認証および認可を行う認証 /認可サーバ(AAA)13をさらに備え、この認証/認 可サーバにおいて、複数設定されたホームア ドレスHoAのうちの1つを代表ホームアドレス� �して、それ以外を従属ホームアドレスとし� �それぞれ設定しかつ保持すると共に、端末11 の最初のネットワーク接続時または端末11の� ��認証時に、保持している代表ホームアドレ� ��および従属ホームアドレスを端末11に提供� �るようにする。

 ・移動通信システム10において、端末11に ついて少なくとも認証および認可を行う認証 /認可サーバ(AAA)13をさらに備え、この認証/認 可サーバにおいて、複数設定されたホームア ドレスのHoAうちの1つを代表ホームアドレス� �して、それ以外を従属ホームアドレスとし� �それぞれ設定しかつ保持すると共に、端末11 の認証時に、ホームエージェント12からの要� ��に応じて、の保持している代表ホームアド� ��スおよび従属ホームアドレスをホームエー� ��ェント12に提供するようにする。

 ・端末11からの位置登録要求の中に、そ� �位置登録または認証鍵の有効期限を示すラ� �フタイム(life time)の情報を含ませるように� �る。

 ・ホームエージェント12において、端末11 から受信した代表アドレスセットに含まれる ライフタイムを監視し、このライフタイムが 示す有効期限が満了したとき、あるいは、ゼ ロの表示がされたライフタイムを端末11から� ��信したとき、代表アドレスセットおよび従� ��アドレスセットの登録を解除するようにす� ��。

 図5は、ホームエージェントの装置構成例 を示す図である。本図において、参照番号30� ��、ホームエージェント(HA)12の装置部分を表� ��、端末認証処理部(モバイルIP認証処理部)31� ��端末登録処理部(モバイルIP登録処理部)32、� ��ータ広告処理部33および代表アドレス処理� �34からなる。これらと連携するデータベース は30a~30cとして示す。30aは認証情報を、30bは� �ービスプロファイルを、30cは位置登録デー� �を、それぞれ示す。

 装置30の下方には、通常のOperating System,NI C(Network Interface Card)ドライバおよび Ethernet(� ��録商標) PHY/MAC レイヤ部があり、認証/認可 AAAサーバ13、端末(モバイルIP端末)11および周� ��のルータ15と、装置30内の処理部31,32および3 3とのそれぞれの接続はこれらのOperating System 等を介して行なわれる。

 モバイルIP登録処理部32は、モバイルIP端� ��11からの前記位置登録要求(Binding Update メ� �セージ)を受けて位置登録を行なうが、その� ��にまず、モバイルIP認証処理部31に要求して 当該ユーザの認証情報30aおよびサービスプロ ファイル30bを調べる。

 しかし当該ユーザの上記認証情報30aおよ� ��サービスプロファイル30bが、通常HA12内に初 めから存在しないことを規定してモバイルIP� ��証処理部31は、AAAサーバ13に認証要求を行な ったときに、認証情報30aとサービスプロファ イル30bをAAAサーバ13より取得する(図3の<6a&g t;参照)。

 モバイルIP登録処理部32は、受信B.U.メッ� �ージと認証情報30aとを使用して認証を行な� �てから取得したサービスプロファイル30bを� �べ、その受信B.U.メッセージが代表ホームア� ��レス(HoA)に対するものであるか否かを判定� �、代表ホームアドレスに対するものである� �判定すると、モバイルIP登録処理部32は上記� ��信B.U.メッセージを代表アドレス処理部34に� ��す。

 代表アドレス処理部4は、その受信B.U.メ� �セージとサービスプロファイル30bの内容か� �、従属アドレスセットについてのBinding Updat e(B.U.)メッセージを擬似的に内部生成し、モ� �イルIP登録処理部32に、その生成した擬似B.U. メッセージを返送する。上記の例では、2つ� �従属アドレスセットHoAb/CoAbとHoAc/CoAcが必要� �あるから、擬似B.U.メッセージは、2回返送さ れる。

 モバイルIP登録処理部32は、代表アドレス セット(HoAa/CoAa)についてのB.U.メッセージを受 信すると共に、代表アドレス処理部34から返� ��された2つの擬似B.U.メッセージに応答して� �記(i),(ii)および(iii)の処理をして、代表アド� ��スセットと、2つの従属アドレスセットにつ いてそれぞれ位置登録を行なう。

 かくして位置登録データ30cが更新される� ��、従来より行なわれているとおり、ルータ� ��告処理部33は周辺のルータ15に対して広告を 行ない、代表HoAおよび従属HoAに対するパケッ トのルーティングについてはHA12が行なうこ� �を伝える。

 上述したホームエージェント12を要約する� �、このホームエージェントは、
 ・複数種のサービスに対応するホームアド� ��スHoAを、代表ホームアドレスおよび従属ホ� ��ムアドレスとして取得し、かつ、これら代� ��ホームアドレスおよびこれと対をなす代表� ��付けアドレス(CoA)からなる代表アドレスセ� �トを生成した端末11より、この代表アドレス セットを含む位置登録要求を受信する端末登 録処理部32と、
 ・上記の位置登録要求に応答して、認証/認 可サーバ(AAA)13より、端末11についての認証お よび認可を受けると共に、端末11についての� ��表ホームアドレスおよびこれとグループを� ��す従属ホームアドレスを取得する端末認証� ��理部31と、
 ・上記の認証および認可の後、端末登録処� ��部31により駆動されて、代表ホームアドレ� �および従属ホームアドレスによる位置登録� �要否を判定し、「要」のとき、擬似的に従� �ホームアドレスによる位置登録要求を生成� �て端末登録処理部31に返す代表アドレス処理 部34と、を備え、
 端末登録処理部32は、上記の擬似位置登録� �求に応答して当該従属ホームアドレスと対� �なす従属気付けアドレスを生成して従属ア� �レスセットとなし、受信済みの代表アドレ� �セットによる位置登録と同時にこの従属ア� �レスセットによる位置登録も行う。

 また2つのホームエージェント12は、端末� ��録処理部31による位置登録の後、その周辺� �ルータ広告RAを行うルータ広告処理部33をさ� ��に備える。

 図6は、端末の装置構成例を示す図である 。本図において、参照番号40は、端末11の内� �装置を表し、アクセス認証処理部41、端末登 録処理部(モバイルIP登録処理部)42、気付けア ドレス生成部(CoA生成部)43および代表アドレ� �処理部44からなり、これらと連携するデータ ベースを40a~40cとして示す。40aは認証情報を� �40bはサービスプロファイルを、40cは位置登� �データを、それぞれ示す。なお、装置40の下 方の説明は、図5において説明したのとほぼ� �様である。

 図6において、端末(モバイルIP端末)11が最 初にネットワークに接続するときあるいは再 認証時に、アクセス認証処理部41は、AAAサー� ��13との間で認証を行なう。その際、モバイ� �IP認証のための認証鍵(40a)と、HoAリスト(グル ープ関係データ)等を含むサービスプロファ� �ル40bとを取得する。

 続いて、AR14からルータ広告(グローバル� �ルーティング・プレフィックスの広告)を受� ��ると、モバイルIP登録処理部42が起動される 。

 モバイルIP登録処理部42はサービスプロフ ァイル40bを調べ、代表アドレスセットによる 位置登録処理が必要であるかどうか(2以上の� ��ームアドレスを有するか否か)を判定する。

 代表アドレスセットによる位置登録が必� ��であると判定されると、モバイルIP登録処� �部42は、CoA生成部43を呼び出して、グローバ� ��・ルーティング・プレフィックスと上記のH oAのリストとをCoA生成部43に渡す。CoA生成部43 は既述した(i),(ii)および(iii)の手順で、従属Ho Aと同じ数だけ(例えばHoAbとHoAcの2つ)、CoA(CoAb� ��CoAc)を生成させる。

 またCoA生成部43は、MACアドレスからイン� �フェースID(図8)を生成し、モバイルIP登録処� ��部42から渡された代表HoAのサブネットIDとグ ローバル・ルーティング・プレフィックスと を組み合わせて、従属HoAの数(HoAbとHoAcの2つ)� ��同じ数だけCoA(CoAbとCoAcの2つ)を生成し、モ� �イルIP登録処理部42に返す。

 モバイルIP登録処理部42は、生成されたHoA とCoAの組み合わせ情報を、位置登録データ40c として仮登録し、代表アドレスセットについ てのBinding Update(B.U.)メッセージを、ホームエ ージェント(HA)12に送信し、HA12内に位置登録� �行なわせる。

 その後、ホームエージェント(HA)12からのB inding Ackメッセージを受信すると、位置登録� ��ータ40cに仮登録していたデータを正式登録� ��る。

 上述した端末11を要約すると、この端末は� �
 ・認証/認可サーバ(AAA)13との間で認証およ� �認可を行うと共に、複数種のサービスに対� �する各ホームアドレスHoAを、代表ホームア� �レスおよび従属ホームアドレスとして取得� �るアクセス認証処理部41と、
 ・上記の認証および認可の後、ルータ広告( RA)を受けて起動される端末登録処理部42と、
 ・起動された端末登録処理部42により駆動� �れて、アクセス認証処理部41により取得した ホームアドレスに関する情報をもとに、代表 ホームアドレスおよび従属ホームアドレスに よる位置登録が必要か否かを判定してその結 果を端末登録処理部42に返す代表アドレス処� ��部44と、
 ・代表ホームアドレスおよび従属ホームア� ��レス(HoA)の各々と対をなす代表気付けアド� �スおよび従属気付けアドレス(CoA)を生成する 気付けアドレス生成部43と、を備えてなり、
 その各対からなる代表アドレスセットおよ� ��従属アドレスセットのうち、代表アドレス� ��ットのみをもってホームエージェントに対� ��て位置登録要求を行うようにする。

 図7は、AAAサーバの装置構成例を示す図で ある。本図において、参照番号50は、AAAサー� ��13の装置部分を表し、アクセス認証処理部51 、端末認証処理部(モバイルIP認証処理部)52か らなり、これらと連携するデータベースを50a および50bとして示す。50aは認証情報を、50bは サービスプロファイルを、それぞれ示す。な お、装置50の下方の説明は、図5において説明 したのと同じである。

 図7において、AAAサーバ13は、モバイルIP� �末11が最初にネットワークに接続するときあ るいは再認証時に、アクセス認証処理部51に� ��いて端末11に対するアクセス認証を行なう� �その際HA13は、端末11の、モバイルIP認証に必 要な認証鍵を生成するとともに、サービスプ ロファイル50bから要約時に予め入手した前述 した図4のHoAリスト(グループ関係データ)を取 り出して、モバイルIP端末11に送信する<1a&g t;。

 続いて、AAAサーバ13は、モバイルIP端末11� ��対するモバイルIP認証を行なうが、モバイ� �IP端末11からの認証情報は、ホームエージェ� ��ト(HA)12との間のBinding Update(B.U.)メッセージ� ��転送されるため<4>、直接にはホームエ� ��ジェント(HA)12から認証要求を受けることに� ��る。

 モバイルIP認証処理部52が、ホームエージ ェント(HA)12から認証要求を受け、認証IDに対� ��る認証情報50aおよびサービスプロファイル5 0bが存在することを確認して、その認証情報5 0aと、HoAリスト(グループ関係データ)等が含� �れるサービスプロファイル50bとを、ホーム� �ージェント12に送信する<6a>。

 上述した認証/認可(AAA)サーバ13を要約する� �、このAAAサーバは、
 ・端末11が受ける複数種のサービスに対応� �る各ホームアドレスHoAを、代表ホームアド� �スおよび従属ホームアドレスとして保持す� �と共に、
 ・端末11との間で認証および認可を行なう� �共に、保持している代表ホームアドレスお� �び従属ホームアドレスの情報を端末11に提供 するアクセス認証処理部51と、
 ・端末11より位置登録要求を受けたホーム� �ージェント12からの要請によって、端末11に� ��いての認証および認可を行なうと共に、保� ��している代表ホームアドレスおよび従属ホ� ��ムアドレスの情報をホームエージェント12� �提供する端末認証処理部52と、
を備えるようにする。

 以上により、複数のホームアドレスHoAと� ��各該ホームアドレスHoAと対をなす気付けア� ��レスCoAとの登録が、ホームエージェント(HA) 12においてなされる。このHA12内でのそのアド レスの登録は、当該端末11がネットワークか� ��離れるとき等に、解除する必要がある。解� ��しておかないと、端末11がネットワークを� �れた後も引き続いて、その端末11宛てのパケ ットが、ホームエージェント(HA)12に転送され てくるからである。

 このために端末11は、代表ホームアドレ� �(HoA)と代表気付けアドレス(CoA)、すなわち代� ��アドレスセットを用いたバインディング・� ��ップデート(B.U.)メッセージによる位置登録� ��求の中に、該位置登録要求または認証鍵の� ��効期限を示すライフタイム(life time)の情報� ��含ませる。この有効期限にはゼロも含む。

 一方ホームエージェント(HA)12においては� ��上記のライフタイムを監視する。位置登録� ��新前にライフタイムの期限あるいは認証鍵� ��有効期限が切れた場合、該HA12内の当該位置 登録(代表アドレスセットと従属アドレスセ� �トの双方)を解除する。上記の位置登録解除� ��中には、再アクセス認証によって認証鍵を� ��新する前に該認証鍵の有効期限が過ぎた場� ��の解除も含む。なお、上記代表アドレスセ� ��トと従属アドレスセット双方のデータの消� ��は、当該端末11内においても当然行う。

 最後に本発明に基づく位置登録のための� ��ンピュータプログラムを付記しておく。こ� ��は、コンピュータに以下の各手順を実行さ� ��るプログラムである。

 ・ホームエージェント12のホームアドレスHo Aを、複数種のサービスに対応させて複数設� �すると共に、複数設定されたホームアドレ� �のうちの1つを代表ホームアドレスとして、� ��れ以外を従属ホームアドレスとしてそれぞ� ��設定しかつ保持する手順、
 ・端末11において、代表ホームアドレスと� �をなす代表気付けアドレス(CoA)を生成して代 表アドレスセットとし、この代表アドレスセ ットをもって位置登録要求をホームエージェ ント12に対して行う手順、および
 ・ホームエージェント12において、上記の� �定された従属ホームアドレスと対になって� �属アドレスセットをなす従属気付けアドレ� �を、上記の位置登録要求に係る代表アドレ� �セットをもとに生成し、この代表アドレス� �ットの位置登録と同時に該従属アドレスセ� �トの位置登録も行う手順、
である。