JP4195880B2

JP4195880B2 - ネットワークのアクセス管理

Info

Publication number: JP4195880B2
Application number: JP2004547919A
Authority: JP
Inventors: ロルフマステ
Original assignee: Nokia Oyj
Current assignee: Nokia Oyj
Priority date: 2002-11-01
Filing date: 2003-10-28
Publication date: 2008-12-17
Anticipated expiration: 2023-10-28
Also published as: AU2003274514A1; EP1557064A1; JP2006505183A; US20040088550A1; WO2004040937A1

Description

本発明は、無線通信ネットワークに対する無線端末のアクセスを管理するためのアクセス管理システム、および無線端末の無線通信ネットワークへのアクセスを管理する方法に関する。

無線通信ネットワークは、従来技術において周知であり、様々な規模の地理的領域をカバーするようにデザインすることが可能である。既知の無線ネットワークの種類の一つに、無線ローカル・エリア・ネットワーク（ＷＬＡＮ）がある。このようなネットワークは、オフィス環境などの無線通信サービスを企業に提供するための環境で使用される。これは、比較的狭い領域をカバーすること、もしくは異なる場所に位置する一群の事業所をカバーすることができる。このようなネットワークは、互いに通信したり、企業のネットワークに接続された線を使用することなくインターネットにアクセスするようにユーザーがネットワークサービスを利用できることを目的としている。また、移動中のビジネスユーザーが遠隔から無線で企業のネットワーク（企業内イントラネット）またはインターネットに接続できることを目的とする、公衆無線ＬＡＮを提供することも既知である。このようなネットワークは、空港やホテル、会議場などの多数の出張旅行客が訪れる場所に見られる。従って、ＬＡＮのユーザーを企業従業員、またはその会場や場所の来訪者に限定することもできる。

ＷＬＡＮにおいて、アクセスポイント（ＡＰ）は無線端末にＷＬＡＮへのアクセスを提供する。ＷＬＡＮネットワークの無線端末には、例えば携帯電話やＰＤＡ、ラップトップコンピュータなどの形態があり得る。アクセスポイントは、無線装置にネットワークへ参加する場を提供する。ユーザーが初めてネットワークへの接続を望む場合、そのユーザーは認証を受けておらず、ネットワークを使用するための認証手続きを行わなければならない。この手順の目的は、その会社が望まないユーザーによってネットワークが使用されることを防ぎ、かつ場合によっては課金するためである。ユーザーは、一度認証されると、利用可能なＬＡＮサービスの一部のみ、またはすべてを使用する許可が与えられる。例えば、あるユーザーのグループには特定のネットワークサーバーを使用する許可が与えられないことがある。認証および許可は、ユーザーには単一の処理のように見える。
一人のユーザーが一回に一箇所のアクセスポイントに接続し、このアクセスポイントでは、そのユーザーがネットワークを使用するための認証および許可を受けていることが認識されている。何らかの理由でこのアクセスポイントがダウンした場合、ユーザーを別のアクセスポイントへ接続する、すなわちユーザーをあるアクセスポイントから他のアクセスポイントへハンドオーバーする必要がある。これは、ユーザーがアクティブ接続の途中であり、ハンドオーバーに遅れが生じた、またはハンドオーバーの手順が誤って生じた場合に、ユーザーに対するサービスを喪失してしまうという問題を示している。

既知のＷＬＡＮシステムでは、ユーザーが接続しているアクセスポイントがダウンした場合、（ハンドオーバーという目的のためにＷＬＡＮカードが提供される）無線端末は、任意のアクティブ接続を持つユーザーを別のアクセスポイントへハンドオーバーすることを試みることになる。しかしながら、このユーザーは、この新しいアクセスポイント候補では認証および許可を与えられたユーザーとして認識されていない。再認証手続きを防ぐために、通常標準的なハンドオーバー手順に関与する２箇所のアクセスポイント（第１アクセスポイントはダウンしていない）において、ハンドオーバー手順を行う。これによって、第１アクセスポイントが第２アクセスポイントにそのユーザーが認証および許可を与えられていることを通知するので、サービスの喪失無く行うことができる。しかしながら、元のアクセスポイントがダウンした場合、この手順に関与することができない。その結果、新しいアクセスポイントは、そのユーザーが認証および許可された元のアクセスポイントから情報を受け取ることがないので、そのユーザーが以前認証されていたかどうかを調べる他の方法がなく、そのユーザーを認証されていないユーザー（最初の接触を試みている）とみなしてしまう。これは、ユーザーのネットワーク接続が喪失されたためにユーザーが再びこの認証手順を行わなければならないことを意味する。この状況では、ユーザーは再認証および再許可を受ける必要があり、これによりユーザーが一定の期間、サービスを喪失する結果となり、また場合によって再び資格情報の獲得や認証パラメータの入力が必要になるという不便を被ることになる。

この問題の既知の解決策の一つは、複製アクセスポイントを各アクセスポイントに設けることである。このようにして、複製アクセスポイントへのハンドオーバーの要求を受け取り次第、ユーザーが即座にネットワークへ接続できるように、ユーザーが認証および許可を与えられた複製アクセスポイントを識別する複製アクセスポイントに情報が格納される。この解決策の欠点は、作動している一方のアクセスポイントがダウンするまで複製アクセスポイントはアイドル状態であり、これは非効率的でかつリソースや機器が無駄になることである。

サービスを喪失することなく一つのアクセスポイントから別のアクセスポイントへユーザーをハンドオーバーするという問題のより有効な解決策を備えることが望ましい。

本発明の第１の側面によれば、無線端末の無線通信ネットワークへのアクセスを管理するためのアクセス管理システムであって、無線端末による前記ネットワークの使用を許可するためのアクセス制御ユニットと、前記アクセス制御ユニットによって使用が許可された場合に、前記無線端末が前記ネットワークへアクセスできるように構成されたアクセス要素と、前記無線端末が、前記ネットワークの使用を許可されたことを示す情報を受信および格納するように構成されたネットワーク手段とを有し、前記ネットワーク手段は、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別のアクセスを提供するように構成される、アクセス管理システムが提供される。

本発明の第２の側面によれば、無線端末の無線通信ネットワークへのアクセスを管理する方法であって、無線端末の前記ネットワークの使用を許可するかどうかを決定するステップと、使用が許可された場合に、前記無線端末へアクセス要素を経由する前記ネットワークへのアクセスを提供するステップと、ネットワーク手段を使用して、前記無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するステップとを有し、前記ネットワーク手段が、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別アクセスを提供するように構成される方法が提供される。

本発明の第３の側面によれば、無線端末に前記ネットワークへのアクセスを提供する無線通信ネットワークのためのネットワーク要素であって、無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するように構成された手段と、前記無線端末が前記ネットワークへの現在のアクセスではなく別のアクセスを要求した場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された手段と、そのような判断がなされた後、前記無線端末に前記ネットワークへの別のアクセスを提供するように構成された手段とを有するネットワーク要素が提供される。

本発明の第４の側面によれば、無線通信ネットワークにアクセスすることを許可された無線端末のレジスタであって、無線端末が登録されているかどうかに関する、ネットワーク要素からのクエリーを受信するための手段と、このようなクエリーに応答して、前記無線端末が登録されているかどうかを判断するための手段と、前記無線端末が登録されていると判断された場合に、前記クエリーに応答して前記無線端末のセキュリティコードを前記ネットワーク要素に送信するための手段とを有するレジスタが提供される。

好適な実施形態の説明

以下、添付の図面を参照して、本発明の実施形態を、例のみを示すことで説明する。図において、同様の参照番号は、同様の部分を示す。

図１は、ＷＬＡＮ１の一部分およびその部分のシステム構成要素の一部を示す。ネットワーク１は、企業内イントラネットとして機能し、さらにユーザーのインターネットへのアクセスを可能にする。ネットワーク１は、多数のセルに分割され、参照番号４、６および８で示される。これらのセルはほぼ円形で示されているが、実際には、そのサービスエリアはサイトの配置によって変化する。各セル４、６、および８には、アクセスポイント（ＡＰ）が備えられ、セル４、６、および８においてそれぞれＡＰ_１、ＡＰ_２およびＡＰ_３として示される。アクセスポイントは、ユーザーにネットワークへの接続を提供する。本実施例では、携帯情報端末（ＰＤＡ）の接続が一例として示されるが、同様な方法でラップトップおよびＷＬＡＮの使用が可能な携帯電話やポケベルなどのエンティティをネットワーク１に接続することもできる。

セル４、６、および８の規模および形状は、アクセスポイントおよび端末の出力と感度、またアクセスポイントが設置される場所の環境によって異なる。隣接するアクセスポイントも、同様にセルの規模に影響を与える。例えば、多くのユーザーが集中して企業サイトの特定の領域にあるネットワークへの接続を要求することが分かっている場合は、１箇所以上のアクセスポイントを各アクセスポイントが比較的狭い地理的領域に対応するように配置する。一方で、接続を要求するエンティティの使用が稀でありそうな場合は、ある地理的領域においてアクセスポイントを減らすことが可能である。従って、図１では、ＡＰ_３周辺にユーザーが集中すると予想されるので、セル８はセル４および６よりも狭くなっている。

任意のアクセスポイントの使用可能セル領域は１箇所以上のセルと重なり、どのユーザーがどのアクセスポイントを通じて接続するかという柔軟性を可能にする。これにより、アクセスポイントの過負荷と、結果として生じるサービス品質の容認できない低下を避けるために、アクセスポイントが対応する負荷に幅を持たせることが可能になる。特定のアクセスポイントが使用できない場合に、任意の場所から使用することができる別のアクセスポイントが常に存在するように、すべてのセルが重なるようになっている。

図１は、２台のＰＤＡ２である、ＰＤＡおよびＰＤＡ’を示す。このＰＤＡは、セル４と６の両方の内側に位置しており、従ってアクセスポイントＡＰ_１またはＡＰ_２のどちらかを通じてネットワーク１に接続することができる。ＰＤＡ’はセル８内にのみ位置しているので、ほとんどの場合アクセスポイントＡＰ_３に接続されることになる。しかしながら、セル６の周縁部からそれほど遠く離れていないので、必要に応じて、また容量割り当てが許容すればＡＰ_２を使用することができる。

ここで、説明の便宜上ＰＤＡ２、ＡＰ_１およびＡＰ_２だけを示した図２を参照する。アクセスコントローラ（ＡＣ）１０に接続される２箇所のアクセスポイントが示されている。このＡＣ１０は、インターネットと、無線ＬＡＮに接続している無線局との間のゲートウェイとして作用し、ＡＣ１０が機能するすべてのアクセスポイントに対しネットワーク１の全域への接続を提供する。ＡＣ１０は、ユーザーがネットワーク１の使用を許可されたかどうかを判断し、アクセスポイントに通知する役割も果たす。ＡＣ１０は、ネットワーク１を通して、そのネットワークを使用するための認証および許可を与えられたすべてのユーザーの詳細を格納する認証サーバ（ＡＳ）１２にアクセスすることができる。このＡＳ１２は、企業従業員、来訪者および他の情報を把握する他のレジスタと共に使用されることがあるが、これらの詳細は本発明とは密接な関係がない。更に、ＡＣ１０はＡＳ以外の手段を使用して、ユーザーのネットワーク１の使用を許可すべきかどうかを判断することができる。

ここでは、ネットワーク１への接続を希望するＰＤＡ２の状況から開始する。図１から分かるように、ＰＤＡ２はＡＰ_１およびＡＰ_２双方のセル４、６内にある。ここで、ＰＤＡ２がＡＰ_１を通してネットワーク１への接続を試みると仮定する。信号配列は、図３において番号が付けられている。信号は２つのセクションに分割され、第１のセクションが「ＰＤＡ２の第１接続」である。この第１のセクションの信号は、次のように説明することができる。

２０ＰＤＡ２は接続要求信号をＡＰ_１に送信し、その信号にはＰＤＡ２を識別する情報が含まれている。
２２ＡＰ_１はこの信号を受信し、ＡＣ１０へＰＤＡ２の識別情報を通知する信号を送信し、ＰＤＡ２がネットワーク１への接続を許可されているかどうかを問い合わせる。
２４ＡＣ１０は、ＰＤＡ２がリストに記載された（または登録された）ユーザーであるかどうかを問い合わせる信号をＡＳ１２に送信する。
２６このクエリーに応答して、ＡＳ１２はＰＤＡ２がリストに記載されているかどうかを判断し、マスタ暗号鍵Ｋｉを含む応答を返す。
２８ＡＣ１０は、これでＰＤＡ２のネットワーク使用を許可するかどうかを決定することができる。例えば、ＰＤＡ２がリストに記載されていなかった場合、この判断は現在のネットワークの容量に従って行われることもある。この場合、ＰＤＡ２はリストに記載されたユーザーであるため、ＡＣ１０はＰＤＡ２のネットワーク１への接続を許可する決定を行う。
３０ＡＣ１０は、この決定を通知する信号をＡＰ_１に送信し、次いでＰＤＡ２が接続できるようにする。またＡＣ１０は、そのユーザーがどのネットワークサービスの使用許可を与えられたのかもＰＤＡ２に通知してもよい。例えば、そのユーザーがネットワーク１内の特定のファイルやサービスにアクセスすることを許可されないこともある。この信号は、マスタ暗号鍵Ｋｉを渡す。
３２マスタ暗号鍵は、ＡＰ_１によってＰＤＡ２に送信される。更にＡＰ_１は、ＡＣ１０へハンドオーバーデータ（ＨＯＤ）と共に、マスタ暗号鍵Ｋｉを送信する。このデータには、ＰＤＡ２を識別する情報、ＰＤＡ２がネットワークの使用を許可されたことを示す情報、および場合によってはＰＤＡ２がどのネットワークサービスの使用許可を与えられたのかを示す情報が含まれる。
３３ＡＣ１０は、ＡＰ_１によって送信されたＨＯＤおよびマスタ暗号鍵を格納する。実際には、任意のユーザーがＷＬＡＮ１の使用の認証および許可を与えられるたびに、充分な詳細情報がＡＣ１０に格納される。ＡＣ１０が、ネットワーク１の規模によりネットワーク１全体、または少なくともその一部のいずれかの中央ネットワーク要素であるため、このユーザー情報を格納するのに適した場所である。このＡＣ１０は、大量のデータを格納できる容量を有しており、従ってこのタスクにとって非常に便利である。

ＡＣ（１０）は、更に鍵Ｋｉおよび乱数を使用してＰＤＡ２の認証番号を計算する手順を実行する。その認証番号および乱数もＡＣ１０に格納される。

ＡＰ_１はＡＣ１０に接続しているので、例えば電子メールを受信するために、当技術分野で周知のように、ＰＤＡ２のユーザー接続をネットワーク１全体に確立することができる。しかしながら、ＡＰ_１がダウンした場合、ネットワークとＰＤＡ２との間の接続を直ちに提供できなくなり、ＰＤＡ２はそのネットワークへの別のアクセスポイントを捜さなければならない。この状況が生じた場合の信号を図３「Ｈ／Ｏ」の第２セクションで示し、以下のように説明することができる。

３４ＡＰ_１がダウンして、その結果ＰＤＡ２にネットワーク１へのアクセスを提供できなくなる（３６）。
３８ＰＤＡ２は、ハンドオーバー要求信号を次に最も近いアクセスポイント、この場合はＡＰ_２に送信する。ハンドオーバー要求には、ＰＤＡ２を識別する情報が含まれている。

従来技術のシステムでは、ＡＰ_１がダウンしており、ＡＰ_２にそのユーザーが認証および許可を与えられていることを通知できないので、ＡＰ_２は接続を提供するユーザーの一人としてＰＤＡ２を認識しなくなる。従って、ＰＤＡ２はＡＣ１０およびＡＳ１２を経由して上述の許可および認証手順を経なければならない。これは、ＰＤＡ２のユーザーが一定の時間、サービスを喪失する結果になり、ユーザーがアクティブ接続の途中であれば、最も不便を被ることになる。

対照的に、この実施例では以下の信号伝達手順が生じる。

４０ＡＰ_２は、ＰＤＡ２を識別する情報を含むハンドオーバー要求をＡＣ１０に渡す。
４２ＡＣ１０は、自身の記録からＰＤＡ２が認証されたユーザーであることを確認する。
４４ＡＣ１０は、次いで、格納された乱数をＰＤＡ２に（ＡＰ_２を経由して）送信し、ＰＤＡ２の認証チェックを行う。ＰＤＡ２は、乱数および鍵Ｋｉを使用して認証番号を計算し、その認証番号を（ＡＰ_２を経由して）ＡＣ１０へ送り返す。この場合、その認証番号は適正である。ＰＤＡ２が実際に許可を与えられたユーザーではないが、ＰＤＡ２のユーザー情報を使用してネットワークにアクセスしようとした場合、適切な鍵Ｋｉを有しておらず、従って認証番号を適切に計算することができない。結果的に、アクセスが拒否されることになる。
４６この場合の認証番号は適正であるので、ＡＣ１０は即時にそれをＡＰ_２に通知してマスタ暗号鍵ＫｉをＡＰ_２に渡し、場合によっては同時にＰＤＡ２がどのネットワークサービスの使用許可を与えられたのかを通知する。
４８従って、ユーザーが再認証され、図３（ＰＤＡ２の第１接続）の第１セクションを参照した上述のごとく、ユーザー自身を再認証させることなくＡＰ_２はＰＤＡ２にネットワークへの接続を提供できる。ユーザーがＡＣ１０への参照によって一旦再認証されていれば、そのクライアントであるＰＤＡ２はＡＰ_２からそのユーザーが承認されていることを通知され、ＡＰ_１がダウンする前の場所からアプリケーションを継続することができる。

ＰＤＡ２の詳細の格納は、ＡＣ１０以外のネットワーク要素によって行うことができる。例えば、このタスクまたはＡＰ_２およびＡＰ_３などの１箇所以上の他のアクセスポイントを受け持つサーバによって行うことができる。後者の実施においては、それらのアクセスポイントがサービスの喪失無しでネットワーク１へのアクセスをすぐにユーザーへ許可できるように、多数のユーザーが２箇所以上のアクセスポイントに詳細を格納させることができる。この実施では、従来技術で必要とされた基本的な最小数を越える数箇所の追加のアクセスポイントが必要になるが、これらのアクセスポイントはアクセスポイント数が２倍未満（従来技術のシステムでの複製アクセスポイントなどの場合）になるように効率よく配置したり、すべてのアクセスポイントがＷＬＡＮの容量に寄与する任意の経路に配置することができる。

暗号鍵の使用は本発明の運用には必須ではないが、このようなキーや他のセキュリティデータの使用により、ネットワークの無許可の使用に対する追加のセキュリティ層を提供することになる。暗号鍵は、セキュリティを提供する唯一の方法ではなく、セキュリティ・アソシエーション・データ（ＳＡＤ）の他の形態も使用可能である。

従って、本発明の実施には他の機能を有するネットワーク要素のみが使用されるため、この実施例には、アクセスポイントの複製が必要でない数種類の既知のシステム以上の、容量を提供するという、利点がある。結果的に、一箇所のアクセスポイントの機能停止では、１ユーザー以上へのサービスの停止にはならず、むしろ最大容量の減少を意味することになる。実際には、ネットワークの容量が完全に使用されることはないので、ユーザーがアクセスポイントの機能停止に気付くことはない。

上述の本実施例での運用方法は、同等のネットワーク要素を使用してＷＬＡＮ以外のネットワークに適用することもできる。更に、上述の特定のもの以外のネットワーク要素をＷＬＡＮにおける実施例の実装に使用することができる。

多数のアクセスポイント・セルを組み入れたＷＬＡＮの一部分の平面図を示す。ネットワークへの接続を必要としている移動局を含む、ＷＬＡＮの要素の図式的な配置を示す。本発明の図式的な信号伝達線図である。

Claims

複数のセルに分割された無線通信ネットワークへの無線端末によるアクセスを管理するためのアクセス管理システムであって、
ネットワーク要素と、
第１の無線端末が前記ネットワークにおいて認証されたユーザであることを示す情報を前記ネットワーク要素に提供する認証サーバと、
前記複数のセルの１つに関連すると共に、前記第１の無線端末に前記ネットワークへのアクセスを提供するように構成されたアクセス要素と、
を有し、
前記ネットワーク要素は、前記第１の無線端末が前記ネットワークにおいて認証されたユーザであることを決定するために必要な第１の情報と、自分自身を前記第１の無線端末であると称する無線端末が前記第１の無線端末であることをチェックするための第２の情報とを格納するように構成され、
さらに前記ネットワーク要素は、自分自身を前記第１の無線端末であると称する無線端末から、他のアクセス要素を介して前記ネットワークへアクセスするためのハンドオーバ要求を受信し、前記格納した第１の情報を用いて前記第１の無線端末が前記ネットワークにおいて認証されたユーザであることを決定し、前記第２の情報を用いて前記ハンドオーバ要求が前記第１の無線端末からのものであることをチェックし、自分自身を前記第１の無線端末であると称する前記無線端末へ、前記他のアクセス要素を介した前記ネットワークへのアクセスを許可するように構成される、
アクセス管理システム。
前記ネットワーク要素が、前記認証サーバへ再アクセスすることを必要とせずに、前記他のアクセス要素を介した前記ネットワークへのアクセスを前記第１の無線端末へ提供するように構成された、請求項１に記載のアクセス管理システム。
前記第２の情報が、セキュリティ・アソシエーション・データを有する、請求項１に記載のアクセス管理システム。
前記第２の情報が、暗号鍵を有する、請求項１に記載のアクセス管理システム。
前記ネットワークが、ローカル・エリア・ネットワークである、請求項１に記載のアクセス管理システム。
ネットワーク要素において、第１の無線端末が無線通信ネットワークにおいて認証されたユーザであることを示す情報を、認証サーバから受信することと、
前記ネットワーク要素において、前記第１の無線端末が前記ネットワークにおいて認証されたユーザであることを決定するために必要な第１の情報と、自分自身を前記第１の無線端末であると称する無線端末が前記第１の無線端末であることをチェックするための第２の情報とを格納するように構成され、
前記ネットワーク要素において、自分自身を前記第１の無線端末であると称する無線端末から、他のアクセス要素を介して前記ネットワークへアクセスするためのハンドオーバ要求を受信することと、
前記ネットワーク要素において、該ネットワーク要素に格納した前記第１の情報を用いて前記第１の無線端末が前記ネットワークにおいて認証されたユーザであることを決定することと、
前記ネットワーク要素において、該ネットワーク要素に格納した前記第２の情報を用いて前記ハンドオーバ要求が前記第１の無線端末からのものであることをチェックすることと、
自分自身を前記第１の無線端末であると称する前記無線端末へ、前記他のアクセス要素を介した前記ネットワークへのアクセスを許可することと、
を含む方法。
無線端末に無線通信ネットワークへのアクセスを提供するアクセス要素にそれぞれ関連せしめられた複数のセルに分割されている、該無線通信ネットワークのネットワーク要素において用いられる装置であって、
第１の無線端末が前記ネットワークにおいて認証されたユーザであることを示す情報を認証サーバから受信するように構成された手段と、
前記第１の無線端末が前記ネットワークにおいて認証されたユーザであることを決定するために必要な第１の情報と、自分自身を前記第１の無線端末であると称する無線端末が前記第１の無線端末であることをチェックするための第２の情報とを格納するように構成された手段と、
自分自身を前記第１の無線端末であると称する無線端末から、他のアクセス要素を介して前記ネットワークへアクセスするためのハンドオーバ要求を受信し、前記格納された第１の情報を用いて前記第１の無線端末が前記ネットワークにおいて認証されたユーザであることを決定し、前記第２の情報を用いて前記ハンドオーバ要求が前記第１の無線端末からのものであることをチェックし、自分自身を前記第１の無線端末であると称する前記無線端末へ、前記他のアクセス要素を介した前記ネットワークへのアクセスを許可するように構成される手段と、
を有する装置。
前記第２の情報がセキュリティデータである、請求項７に記載の装置。
前記セキュリティデータが、セキュリティ・アソシエーション・データを有する、請求項８に記載の装置。
前記セキュリティデータが、暗号鍵を有する、請求項８に記載の装置。
前記ハンドオーバ要求が前記第１の無線端末からのものであることをチェックするための前記第２の情報の使用は、前記暗号鍵を使用して前記無線端末の認証番号を計算することを含む、請求項１０に記載の装置。
自分自身を前記第１の無線端末であると称する前記無線端末へ、前記他のアクセス要素を介した前記ネットワークへのアクセスを許可することは、前記ネットワークのその他如何なる部分からも許可を得ることなく行われる、請求項７に記載の装置。
請求項７に記載の装置を備えるアクセスコントローラ。
前記第２の情報がセキュリティデータである、請求項６に記載の方法。
前記セキュリティデータが、セキュリティ・アソシエーション・データを有する、請求項１４に記載の方法。
前記セキュリティデータが、暗号鍵を有する、請求項１４に記載の装置。
前記ハンドオーバ要求が前記第１の無線端末からのものであることをチェックするために前記第２の情報を使用することは、前記暗号鍵を使用して前記無線端末の認証番号を計算することを含む、請求項１６に記載の方法。
自分自身を前記第１の無線端末であると称する前記無線端末へ、前記他のアクセス要素を介した前記ネットワークへのアクセスを許可することは、前記ネットワークのその他如何なる部分からも許可を得ることなく行われる、請求項６に記載の方法。
前記ネットワーク要素がアクセスコントローラである、請求項６に記載の方法。