セキュアトンネルを用いた移動性支援方法

专利摘要:
本発明は、セキュアトンネルを用いた移動性支援方法に関するものであって、ローカルネットワーク内での端末の移動及び外部ネットワークへの端末の移動に対して、アクティブトンネル及びスタンバイトンネル設定により端末に移動性を提供し、ローカルネットワークが移動される場合にもローカルネットワークに対する移動性を提供するものであり、セキュア接続を用いてネットワークの安定性を保障する効果がある。
公开号:JP2011507449A
申请号:JP2010539285
申请日:2008-11-28
公开日:2011-03-03
发明作者:キム、スン、チュル；シン、ヤン、ソー；ノー、スン、キー；パク、ピュン、クー；ホン、スン、バク；ユン、ホ、スン
申请人:エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュートＥｌｅｃｔｒｏｎｉｃｓ Ａｎｄ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅ；
IPC主号:H04W12-06

专利说明:

[0001] 本発明は、異なるネットワークにおける下位階層網の内外部間のセキュア接続（security connection）を通じた移動性（mobility）支援や、下位階層網自体の移動性支援のための、セキュアトンネルを用いた移動性支援方法に関するものである。]
[0002] 本発明は、情報通信部及び情報通信研究振興院のＩＴ成長動力技術開発の一環として行われた研究から導出されたものである［課題管理番号：２００７−Ｓ−０１３−０１、課題名：ＡＬＬＩＰｖ６基盤のFixed-Mobile Convergenceネットワーキング技術開発］。]
背景技術

[0003] 最近、無線ネットワークが発達するにつれて、端末を複数のネットワークに接続できるようにして、端末が複数のネットワーク間を移動しながらサービスの提供を受けることができるようにする研究が活発に行われている。例えば、ＷｉＦｉインターフェースとＷｉＢｒｏインターフェースとを有する端末が２つの異種網に対して移動し、各無線ネットワークの利用を可能とするような研究が行われている。]
[0004] クライアント／サーバ基盤のＩＰｖ６移動構造で複数の通信インターフェースを有する端末を用いてトンネルを設定し、無線リンク状態に従いトンネルを変更して移動性を支援する方法が提示されている。]
[0005] しかしながら、このような方法は、ＩＰバージョンが異なる場合、ＩＰｖ４網内のＩＰｖ６端末の移動性を保障（guarantee）し難いという問題点がある。また、所定のネットワークの内部での移動性には移動性保障が可能であるが、外部ネットワーク間の移動性は保障できないという問題点がある。]
発明が解決しようとする課題

[0006] 本発明の目的は、小規模のネットワークのセキュリティを保障しながらネットワークの内部の移動性と外部ネットワークへの移動性を提供し、セキュア接続を用いてネットワークの無欠性を保障し、ＩＰバージョンに関わらず、移動性支援が可能で、またネットワーク自体が移動できるようにネットワーク移動性を提供するセキュアトンネルを用いた移動性支援方法を提供することにある。]
課題を解決するための手段

[0007] 前述した課題を解決するための本発明に係るセキュアトンネルを用いた移動性支援方法は、上位ネットワークである第２ネットワークに連結され、且つ、少なくとも１つの端末にサービスを提供する移動性支援装置（mobility supporting apparatus）を含む第１ネットワーク内にて、第１トンネルを介してサービスの提供を受ける上記端末が移動する場合において、上記移動性支援装置が、上記端末の要請（request）に従い、スタンバイトンネルである第２トンネルを新規生成するステップと、上記端末の上記第１トンネルの安定性（stability）と、上記端末の上記第２トンネルの安定性とを比較するステップと、上記第２トンネルの連結が第１トンネルに比べて安定している場合、上記端末の第２トンネルが活性化状態に変更され、上記第１トンネルを介して提供されるサービスが上記第２トンネルを介して提供されるステップと、を含む。]
[0008] 本発明に係るセキュアトンネルを用いた移動性支援方法は、第１ネットワークを下位ネットワークとして備える第２ネットワーク内で、上記第１ネットワークのセキュアトンネルを用いて移動性支援を行う移動性支援方法であって、上記第１ネットワークに連結された移動性支援装置が、上記第２ネットワークの移動性統合制御サーバ（mobility controlling server）に、クライアントとして接続して、生成された第１トンネルを介して第１ネットワークが上記第２ネットワークに連結されてサービスが提供されるようにするステップと、上記第１ネットワークの移動時に、上記移動性統合制御サーバに、上記第１ネットワークに対する新規トンネルである第２トンネルの設定を要請するステップと、上記設定要請に応じて、スタンバイトンネルである上記第２トンネルが生成され、上記第２トンネルの状態に応じて、上記第２トンネルが安定化された場合、上記第２トンネルを活性化（activate）し、上記第１トンネルから上記第２トンネルに連結（connection）を変更するステップと、を含む。]
[0009] また、本発明に係る端末の移動性支援方法は、上位ネットワークである第２ネットワークに第１ネットワークが下位ネットワークとして連結され、上記第１ネットワークと上記第２ネットワークとの間を移動する端末の移動性を支援する、端末の移動性支援方法であって、上記第１ネットワークに連結された端末が、上記第１ネットワークのトンネルを維持した状態で、上記第２ネットワークに対するトンネル設定を要請するステップと、上記第２ネットワークのトンネル設定が完了した場合、上記第１ネットワークの連結が切れる前に、上記第２ネットワークのトンネルに連結設定を変更するステップと、上記第１ネットワークの連結を解除し、上記第２ネットワークのトンネルを介してデータを送受信するステップと、を含む。]
発明の効果

[0010] 本発明によれば、セキュアトンネルを用いた移動性支援方法は、ネットワークコアに対して階層的に構成された環境でＩＰバージョンに関わらず、ローカルネットワーク内での移動性を支援し、外部ネットワークに移動した端末の場合、セキュリティ及び認証を通じてローカルネットワークに接近できるので、サービスの連続的な提供が可能であるので、サービス利用に従う便宜性及び効率性が向上し、またネットワークの移動性を支援してネットワーク自体が移動できるので、サービス拡張性が向上する効果がある。]
図面の簡単な説明

[0011] 本発明の実施形態に係る異なるネットワーク同士が相互連結されるネットワークの構成を示す図である。
本発明の実施形態に係る移動性支援装置の構成を示すブロック図である。
本発明の実施形態に係る移動性支援のための信号の流れを示す順序図である。
本発明の実施形態に係る移動性支援方法に対する動作を示す順序図である。
本発明の実施形態に係る移動性サービスに対する動作を示す図である。
本発明の実施形態に係るネットワークの移動性支援に従う動作を示す図である。
本発明の実施形態に係るローカルネットワークの移動中、端末の外部グローバルネットワークへの移動に従う動作を示す図である。]
実施例

[0012] 以下、添付図面を参照しつつ本発明の実施形態を説明すれば、次の通りである。]
[0013] 図１は、本発明の実施形態に係る異なるネットワーク同士が相互連結されるネットワークの構成を示す図である。] 図１
[0014] 図１を参照すれば、本発明の移動性支援装置２００は、グローバルネットワークＮ１とローカルネットワークＮ２とを相互連結し、端末の移動に従い異なるネットワーク間の移動性を提供する。] 図１
[0015] 移動性支援装置２００は、上位網でありかつ外部網であるグローバルネットワークＮ１の下部に位置し、グローバルネットワークＮ１の移動性統合制御サーバ１００により、移動性及びサービスの制御を受ける。この際、グローバルネットワークＮ１はＩＰｖ４基盤のコアネットワークであって、接続手続き及び規格が異なるネットワークを少なくとも１つ含んで構成される。グローバルネットワークに連結される端末は、移動性統合制御サーバ１００により、異なるネットワーク間の移動で移動性の保障を受ける。該端末は、例えば、ＷｉＦｉ無線ＬＡＮネットワークまたはＷｉＭＡＸ無線ＬＡＮネットワークから構成されることができ、その他の無線ネットワークも包含できる。]
[0016] 移動性支援装置２００は、異なる複数のネットワークから構成されたローカルネットワークＮ２の上位に位置して端末１０の移動性サービスを制御し、端末１０が外部網であるグローバルネットワークＮ１に位置してローカルネットワークＮ２に接近する際、セキュア接続支援のためにファイアウォール２１０を構成するようになる。]
[0017] ローカルネットワークＮ２において、端末１０は異なる複数のネットワークのうち、例えばＷｉＦｉ無線ＬＡＮネットワークＡ１、またはＷｉＭＡＸネットワークＢ１のうち、いずれか１つを通じて連結され、移動性支援装置２００を通じてグローバルネットワークに連結される。この際、ネットワークは、無線ＬＡＮ（ＷｉＦｉ）、ＷｉＭＡＸ、ＷｉＢｒｏの以外にも他の種類のネットワークを含むことができ、これに限定されるのではない。]
[0018] この際、端末１０は、ＷｉＦｉ無線ＬＡＮネットワークＡ１とＷｉＭＡＸネットワークＢ２への接続が可能であるように、各々ＷｉＦｉ接続インターフェースと、ＷｉＭＡＸ接続インターフェースと、を共に含む。]
[0019] 端末１０は、電源が駆動されれば、先ず端末が持っている各ネットワーク接続のためのインターフェースのうちのいずれか１つを用いて、ＷｉＦｉまたはＷｉＭＡＸネットワークに接続する。この際、端末１０は各々のネットワークの信号の強さなどによって、いずれか１つのネットワークに対する接続インターフェースを活性化して該当ネットワークに接続する。以後、ＩＰを設定し、アクティブインターフェースを駆動してトンネル設定要請を転送し、生成されたトンネルを介して移動性支援情報を移動性支援装置２００に登録する。]
[0020] 端末１０は、トンネルを用いたデータ転送中に、接続されたネットワークの変更が可能であり、新たなネットワークへの接続を試みて認証された後、ＩＰ設定及び新たなトンネル生成を通じて他のネットワークに移動する。この際、移動性支援装置２００は、端末１０が利用中のデータ転送が連続的に維持されるように移動性を提供する。]
[0021] 図２は、本発明の実施形態に係る移動性支援装置の構成を示すブロック図である。] 図２
[0022] 図２を参照すれば、移動性支援装置２００は階層的移動性支援装置であって、グローバルネットワークＮ１の移動性統合制御サーバ１００に対して移動性サービスクライアントであり、ローカルネットワークＮ２及びグローバルネットワークＮ１の間の移動性支援のための移動性サービスサーバとして動作する。] 図２
[0023] 移動性支援装置２００は、移動性統合制御サーバ１００とセキュアのためのセキュアクライアント２０１を駆動してセキュアキーの分配を受けて、以後、移動性統合制御クライアント２０２を駆動してトンネルを生成する。この際、トンネル管理はネットワークインターフェース２０３を介して行われる。]
[0024] 移動性支援装置２００は、認証部２０５を通じて移動性サービスを要請した端末１０に対する認証を行い、サーバ機能部２０４を通じてキー分配、接続許容、及びセキュア設定を行い、移動性統合制御サーバ２０６を駆動して移動性サービスを支援する。また、ログ情報管理部３０７を通じて高信頼性サービスのための端末１０の移動性ログ情報を管理する。特に、端末１０が他のネットワークからトンネルを設定する場合、ログ情報、接続許容、及びセキュア設定に関する情報に基づいて端末１０に対する認証を行う。]
[0025] 図３は、本発明の実施形態に係る移動性支援のための信号の流れを示す順序図である。] 図３
[0026] 図３を参照すれば、端末１０が駆動されて（Ｓ４１０）、アクティブ（Active）インターフェースが活性化されれば、端末１０はトンネル生成要請メッセージをアクティブ（Active）インターフェースを介して移動性支援装置２００へ転送する（Ｓ４２０）。] 図３
[0027] トンネル生成要請メッセージを受信した移動性支援装置２００は、要請した端末情報を格納し（Ｓ４３０）、応答メッセージを転送した後（Ｓ４４０）、トンネルを生成する（Ｓ４５０）。]
[0028] トンネル生成応答メッセージを受信した端末１０は、生成されたトンネルを介して、バインディングアップデート（Binding Update）メッセージを用いて移動性支援装置２００に現在の位置情報を登録し（Ｓ４６０）、移動性支援装置２００は、登録結果をバインディングアップデート応答（Binding Update Ack）メッセージを端末１０へ転送して（４７０）、アクティブ（Active）インターフェースに対するサービス登録を完了するようになる。]
[0029] また、端末１０は、移動する場合、スタンバイ（Standby）トンネルの活性化の後（Ｓ４８０）、トンネル生成メッセージを（Ｓ４９０）を通じてスタンバイ（Standby）トンネルを登録し（Ｓ５００）、トンネル生成応答メッセージで登録確認を行なう（Ｓ５１０）。]
[0030] アクティブ（Active）インターフェースとスタンバイ（Standby）インターフェースが正常に登録され、端末１０が移動を始めれば（Ｓ５２０）、端末１０はアクティブ（Active）インターフェースの信号を測定してアクティブ（Active）インターフェースよりスタンバイ（Standby）インターフェースがより安定的であると判断する際、移動要請バインディングアップデート（Binding Update）メッセージを送信し（Ｓ５３０）、移動性支援装置２００がアクティブ（Active）インターフェースとスタンバイ（Standby）インターフェースをスイッチオーバー（Switch-Over）するようになる（Ｓ５４０）。端末がサービスを終了する時（Ｓ５５０）は、サービス終了バインディングアップデート（Binding Update）メッセージ（Ｓ５６０）でサービスを終了し、移動性支援サーバ２００は該当する端末情報削除（Ｓ５７０）及びトンネル削除（Ｓ５８０）を行なう。]
[0031] 図４は、本発明の実施形態に係る移動性支援方法に対する動作を示す順序図である。] 図４
[0032] 図４を参照すれば、移動性支援装置２００は初期化動作を行い、プロトコルを初期化する（Ｓ６１０）。] 図４
[0033] 端末からメッセージを受信すれば（Ｓ６２０）、受信されたメッセージがトンネル生成要求メッセージあるいはバインディングアップデート（Binding Update）メッセージであるか否かを判断する（Ｓ６３０）。]
[0034] この際、トンネル生成要求メッセージの場合、端末１０に関する情報の存否を判断し（Ｓ６４０）、既格納された端末１０の情報が存在しない場合にはキャッシュエントリー（Cache Entry）を生成して端末１０の情報を格納する（Ｓ６５０）。]
[0035] 端末１０の情報が存在するか、新規格納の後、実行する作業の種類によって端末１０に対するアクティブ（Active）トンネルを生成するか、またはスタンバイ（Standby）トンネルを生成し（Ｓ６６０）、端末にトンネル生成に対するメッセージを転送する（Ｓ７４０）。]
[0036] 一方、受信されたメッセージがバインディングアップデート（Binding Update）メッセージの場合には（Ｓ６７０）、端末に対して生成されたトンネルの存否を判断し（Ｓ６８０）、端末が存在しないとか、端末に対するトンネルが存在しない場合には、誤りに対する応答メッセージを転送する（Ｓ６９０、Ｓ７４０）。]
[0037] 端末及びそれに対するトンネルが存在する場合には、端末に対するハンドオーバー手続きを行う（Ｓ７００）。端末に対するライフタイムをチェックして、ライフタイムが０の場合（Ｓ７１０）、端末に設定されたトンネルを除去し（Ｓ７２０）、端末に対するトンネルが存在しない場合には端末に対するキャッシュエントリー（Cache Entry）も削除した後（Ｓ７３０）、それに従う応答メッセージを転送する（Ｓ７４０）。]
[0038] 一方、端末のライフタイムが０でない場合には、ライフタイムをリフレッシュ（Refresh）し（Ｓ７６０）、トンネルをアクティブからスタンバイに、またはスタンバイからアクティブに転換した後（Ｓ７７０）、それに従う応答メッセージを転送する（Ｓ７４０）。]
[0039] 一方、端末１０に関する情報を一定時間の間隔で更新するので、周期的に各端末に対するライフタイム（Lifetime）を検査し（Ｓ６５０）、上記のようにライフタイムに従いライフタイムをリフレッシュして、トンネルの状態を転換するか、トンネルを削除する（Ｓ７１０乃至Ｓ７７０）。]
[0040] 図５は、本発明の実施形態に係る移動性サービスに対する動作を示す図である。] 図５
[0041] 図５を参照すれば、端末は本網であるローカルネットワークでの移動（Ｐ３−Ｐ４）、外部網であるグローバルネットワークＮ１内での移動（Ｐ１−Ｐ２）、及びローカルネットワークＮ２と外部グローバルネットワークＮ１との間に移動（Ｐ１１）することができ、移動性支援装置は端末１０の移動に従う移動性を支援する。] 図５
[0042] ここで、ローカルネットワークでの移動は、前述した図３及び図４で説明した通りである。移動性支援装置２００は、端末１０がローカルネットワークＮ２に存在する場合、アクティブ（Active）トンネルＴ１３を用いて通信し、外部ネットワークＮ２に移動した場合には新たなアクティブ（Active）トンネルＴ１２を生成して通信を維持する。] 図３ 図４
[0043] この際、移動性支援装置２００は、端末１０がローカルネットワークＮ２の通信を維持しながら移動する場合（Ｐ１１）、端末１０に対するローカルネットワークＮ２のアクティブ（Active）トンネルＴ１３を維持しながら、新たなスタンバイ（Standby）トンネルＴ１２を予め設定して本来のアクティブ（Active）トンネルＴ１３が切れる前に、既に設定されたスタンバイ（Standby）トンネルＴ１２に変更して、サービスの連続性が維持できるようにする。]
[0044] 一方、外部グローバルネットワークＮ１でサービス申請が受信される場合には、移動性支援装置２００はサービスを申請した端末１０に対するセキュア及び認証手続きを行ってサービス安定性が保障されるようにする。]
[0045] 外部グローバルネットワークＮ１で端末１０の新たな移動（Ｐ２−Ｐ１）が発生すれば、新たなスタンバイ（Standby）トンネルＴ１１を予め設定して認証を行い、以前のアクティブ（Active）トンネルＴ１２と新たなスタンバイ（Standby）トンネルＴ１１を変更する。]
[0046] 図６は、本発明の実施形態に係るネットワークの移動性支援に従う動作を示す図である。] 図６
[0047] 図６を参照すれば、移動性支援装置２００は、ローカルネットワークＮ１２の自体が移動する場合、それに従う移動性を支援する。] 図６
[0048] 例えば、電車（train）または自動車（motor vehicle）の内にローカルネットワークが形成される場合、ローカルネットワーク自体が移動（Ｐ２５）するようになるが、このような場合、移動性支援装置２００はローカルネットワークＮ１２の移動性を支援する。]
[0049] 移動性支援装置２００は、グローバルネットワークＮ１の移動性統合制御サーバ１００に移動性統合制御クライアントとしてトンネルを生成し、ローカルネットワークＮ２に位置した端末１０の移動性サービスを同時に支援する。]
[0050] この際、ローカルネットワークＮ１２が移動すれば、前述した移動性統合制御クライアントのようにスタンバイ（Standby）トンネルを生成（Ｔ２１）し、既存のトンネルＴ２２から新たなトンネルに変更（Ｔ２１）して、ローカルネットワークのサービス連続性（Ｎ１２→Ｎ１１）を保障する。この際、ローカルネットワークの移動前（Ｎ１２）と移動後（Ｎ１１）を区分して表示したが、その位置が可変されただけであり、ローカルネットワークは同一であることを明示する。]
[0051] ここで、端末１はローカルネットワークＮ１２の移動に関わらず、ローカルネットワークＮ１２内でのトンネルを用いて移動するが（Ｐ２１−Ｐ２２、Ｐ２３−Ｐ２４）、その移動性の保障を受ける。]
[0052] 図７は、本発明の実施形態に係るローカルネットワークの移動中、端末の外部グローバルネットワークへの移動に従う動作を示す図である。] 図７
[0053] 図７を参照すれば、移動性支援装置２００は、ローカルネットワークが前述した図６のように移動（Ｐ３５）する中に、ローカルネットワークの端末１０が外部グローバルネットワークＮ１に移動（Ｐ３３−Ｐ３４）する場合、それに従う移動性を提供する。] 図６ 図７
[0054] 移動性支援装置２００は、ローカルネットワークが移動（Ｐ３５）する中に、外部グローバルネットワークＮ１に移動した端末１０が階層的移動性支援装置の移動により変更されたトンネル生成要求メッセージ転送のための補助アドレス（Care-of Address；以下、‘ＣｏＡ’）を獲得し、外部ネットワークから移動した位置のローカルネットワーク（Ｎ２１）に、トンネルを設定する方法に関するものである。この際、ローカルネットワークの移動前（Ｎ２２）と移動後（Ｎ２１）を区分して表示したが、その位置が可変されただけであり、ローカルネットワークは同一であることを明示する。]
[0055] 移動性支援装置２００は、グローバルネットワークＮ１の移動性統合制御サーバ１００のクライアントとして動作するので、移動性統合制御サーバ１００にトンネルを生成し、ローカルネットワークの移動（Ｐ３５）と共に、それに従う新たなトンネルを生成するようになる。]
[0056] この際、移動性支援装置２００は新たなＣｏＡ（Care-of Address）を獲得するようになるが、ローカルネットワークから外部グローバルネットワークに移動（Ｐ３４−Ｐ３３）した端末１０は、変更されたＣｏＡ（Care-of Address）を知ることができなくなる。しかしながら、移動性統合制御サーバ１００は、自身のクライアントである移動性支援装置２００のＣｏＡ（Care-of Address）を管理するので、外部グローバルネットワークに存在する端末１０は移動性統合制御サーバ１００に、自身の移動性支援装置２００の固有アドレスであるＨｏＡ（Home Address）を用いて新たなＣｏＡ（Care-of Address）を獲得する。それによって獲得したＣｏＡ（Care-of Address）で前述したように移動性支援装置１００にトンネル生成要求メッセージを転送してトンネルを生成する。この際、端末１０は移動性統合制御サーバ１００に移動性支援装置２００の固有アドレスＨｏＡ（home address）に対するＣｏＡ（care-of address）をクエリー（query）することによってアドレスを獲得し、上記のようにトンネル設定を要請する。]
[0057] したがって、セキュアトンネルを用いた移動性支援方法は、ローカルネットワークでの端末の移動、ローカルネットワークと外部グローバルネットワークとの間の端末の移動に対する移動性を支援するだけでなく、ローカルネットワーク自体の移動と、ローカルネットワーク移動中の端末の移動に対しても移動性を提供することによって、端末に連続的なサービスが提供できるようにする。]
[0058] 以上のように、本発明によるセキュアトンネルを用いた移動性支援方法は、例示された図面を参照にして説明したが、本発明は本明細書に開示された実施形態と図面によって限定されず、本発明が属する技術分野で通常の知識を有する者により応用できる。]
[0059] 本発明によれば、セキュアトンネルを用いた移動性支援方法は、スタンバイトンネルとアクティブトンネルを用いてＩＰバージョンに関わらず、ローカルネットワーク内の端末の移動性支援だけでなく、ローカルネットワークの移動に従う移動性支援が可能になるので、連続的なサービスの利用が可能であるだけでなく、サービス拡張性が向上する。]

权利要求:

請求項1
上位ネットワークである第２ネットワークに連結され、且つ、少なくとも１つの端末にサービスを提供する移動性支援装置を含む第１ネットワーク内にて、第１トンネルを介してサービスの提供を受ける前記端末が移動する場合において、前記移動性支援装置が、前記端末の要請に従い、スタンバイトンネルである第２トンネルを新規生成するステップと、前記端末の前記第１トンネルの安定性と、前記端末の前記第２トンネルの安定性とを比較するステップと、前記第２トンネルの連結が第１トンネルに比べて安定している場合、前記端末の前記第２トンネルが活性化状態に変更され、前記第１トンネルを介して提供されるサービスが前記第２トンネルを介して提供されるステップと、を含むことを特徴とするセキュアトンネルを用いた移動性支援方法。
請求項2
前記端末の前記第２トンネルの生成が要求された場合に、前記端末に関する情報を登録及び格納するステップをさらに含むことを特徴とする請求項１に記載のセキュアトンネルを用いた移動性支援方法。
請求項3
前記端末が前記第１ネットワークから外部の前記第２ネットワークへ移動する場合、前記移動性支援装置が、前記第２ネットワークの移動性統合制御サーバに対するクライアントとして、スタンバイトンネルである第３トンネルの設定を要請し、その応答に応じて前記端末に対する新規トンネルを設定するステップをさらに含むことを特徴とする請求項１に記載のセキュアトンネルを用いた移動性支援方法。
請求項4
前記端末の移動に応じてバインディングアップデートメッセージが前記端末から前記移動性支援装置に受信された場合、前記移動性支援装置は、前記端末に新規生成されたトンネルを活性化し、前記新規トンネルを用いて前記端末がハンドオーバーされるよう処理することを特徴とする請求項１または請求項３に記載のセキュアトンネルを用いた移動性支援方法。
請求項5
前記端末が前記第２ネットワークにハンドオーバー完了した場合、前記移動性支援装置が、前記端末に設定された前記第１ネットワークのトンネルを全て解除し、前記端末に関する情報を削除するステップをさらに含むことを特徴とする請求項３に記載のセキュアトンネルを用いた移動性支援方法。
請求項6
第１ネットワークを下位ネットワークとして具備する第２ネットワーク内で、前記第１ネットワークのセキュアトンネルを用いて移動性支援を行う移動性支援方法であって、前記第１ネットワークに連結された移動性支援装置が、前記第２ネットワークの移動性統合制御サーバに、クライアントとして接続して、生成された第１トンネルを介して第１ネットワークが前記第２ネットワークに連結されてサービスが提供されるようにするステップと、前記第１ネットワークの移動時に、前記移動性統合制御サーバに、前記第１ネットワークに対する新規トンネルである第２トンネルの設定を要請するステップと、前記設定要請に応じて、スタンバイトンネルである前記第２トンネルが生成され、前記第２トンネルの状態に応じて、前記第２トンネルが安定化された場合、前記第２トンネルを活性化し、前記第１トンネルから前記第２トンネルに連結を変更するステップと、を含むことを特徴とするセキュアトンネルを用いた移動性支援方法。
請求項7
前記第１ネットワークの移動中に、前記第１ネットワークに連結された端末が前記第１ネットワーク内で移動する場合、前記移動性支援装置が、前記端末に新たなトンネルを生成して、前記端末の移動に従ってデータ転送トンネルが変更されるようにするステップをさらに含むことを特徴とする請求項６に記載のセキュアトンネルを用いた移動性支援方法。
請求項8
前記第１ネットワークの移動中に、前記第１ネットワークに連結された端末が前記第２ネットワークに移動する場合、前記移動性支援装置が、前記第２ネットワークに対する前記端末のトンネルを設定し、前記設定されたトンネルを用いて前記端末のハンドオーバー手続きを実行するステップと、前記端末のハンドオーバーが完了した場合に、前記第１ネットワークに対する前記端末のトンネルの解除し、前記端末の情報を削除するステップと、をさらに含むことを特徴とする請求項６に記載のセキュアトンネルを用いた移動性支援方法。
請求項9
前記第２ネットワークに連結された端末から前記移動性支援装置にトンネル設定要請が受信されるステップと、前記端末に対するセキュリティ及び認証を実行し、前記認証が完了した場合に前記端末に対するトンネルを生成するステップと、をさらに含むことを特徴とする請求項６に記載のセキュアトンネルを用いた移動性支援方法。
請求項10
上位ネットワークである第２ネットワークに第１ネットワークが下位ネットワークとして連結され、前記第１ネットワークと前記第２ネットワークとの間を移動する端末の移動性を支援する、端末の移動性支援方法であって、前記第１ネットワークに連結された端末が、前記第１ネットワークのトンネルを維持した状態で、前記第２ネットワークに対するトンネル設定を要請するステップと、前記第２ネットワークのトンネル設定が完了した場合、前記第１ネットワークの連結が切れる前に、前記第２ネットワークのトンネルに連結設定を変更するステップと、前記第１ネットワークの連結を解除し、前記第２ネットワークのトンネルを介してデータを送受信するステップと、を含むことを特徴とする端末の移動性支援方法。
請求項11
前記端末機が前記第２ネットワークから前記第１ネットワークへ再移動する場合、前記第１ネットワークの補助アドレス（Care of Address；ＣｏＡ）を前記第２ネットワークの移動性統合制御サーバに要請するステップと、前記要請に応じて、前記移動性統合制御サーバから受信された前記補助アドレスを用いて、前記第１ネットワークにトンネル生成を要請するステップと、前記トンネル生成要請に応じて、前記第１ネットワークに生成されたスタンバイトンネルを介して、前記端末が前記第２ネットワークから前記第１ネットワークにハンドオーバーするステップと、をさらに含むことを特徴とする請求項１０に記載の端末の移動性支援方法。