JP2003188902A - 仮想私設ネットワークのサーバーから移動通信端末機にデータを伝送する方法 - Google Patents

仮想私設ネットワークのサーバーから移動通信端末機にデータを伝送する方法

Info

Publication number
JP2003188902A
JP2003188902A JP2002311781A JP2002311781A JP2003188902A JP 2003188902 A JP2003188902 A JP 2003188902A JP 2002311781 A JP2002311781 A JP 2002311781A JP 2002311781 A JP2002311781 A JP 2002311781A JP 2003188902 A JP2003188902 A JP 2003188902A
Authority
JP
Japan
Prior art keywords
virtual private
private network
mobile communication
communication terminal
router
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2002311781A
Other languages
English (en)
Other versions
JP3701270B2 (ja
Inventor
Tae-Sung Jung
泰成 鄭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2003188902A publication Critical patent/JP2003188902A/ja
Application granted granted Critical
Publication of JP3701270B2 publication Critical patent/JP3701270B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/10—Mobility data transfer between location register and external networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

(57)【要約】 【課題】 仮想私設ネットワーク(ＶＰＮ)のサーバーか
ら移動通信端末機(ＭＮ)にデータを伝送する方法を提供
する。 【解決手段】 前記ＭＮは、前記ＭＮの属するＦＡにＶ
ＰＮサービス登録を要請する。前記ＦＡは、前記ＦＡに
連結されているＩＳＰルータに、前記ＭＮがＶＰＮサー
ビス登録を要請したことを通報する。ＶＰＮサーバーか
ら前記ＭＮをターゲットにするデータを受信すると、前
記ＦＡは、前記ＶＰＮサービスデータを前記ＭＮにルー
ティングする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、仮想私設ネットワ
ーク(Virtual Private Network: 以下、ＶＰＮと称す
る)に関し、特に、仮想私設ルータネットワーク(Virtua
l Private Router Network:以下、ＶＰＲＮと称する)に
おいて移動通信端末機のためのデータ送受信方法に関す
る。
【０００２】
【従来の技術】一般的に、移動通信端末機(Mobile Nod
e: 以下、ＭＮと称する)は、移動性を有し、使用者は、
移動性が保障されながら音声通話またはデータ通信をす
るために前記移動通信端末機を使用する。前記移動通信
端末機は、移動性のためで位置が制約されないので、多
数の使用者が移動しながらインターネット(Internet)通
信のようなデータサービスを受けることを可能にする。
現在、より信頼できる移動サービスを提供するための方
法及びシステムに関する開発が遂行されている。移動性
を確保しつつ安定的なデータサービスを提供するため
に、前記移動通信端末機に固定的なＩＰアドレス(Inter
net Protocol address)を割り当てるべきである。従っ
て、移動通信端末機にモバイルＩＰ(Mobile IP)アドレ
スを割り当てるための研究が盛んで進められている。
【０００３】図１は、移動通信端末機にモバイルＩＰア
ドレスを割り当てるためのモバイルＩＰネットワークの
構成を示す図である。以下、移動通信端末機にモバイル
ＩＰを割り当てるためのネットワークの構成及び位置登
録に関して説明する。図１を参照すると、移動通信端末
機(Mobile Node: ＭＮ)１０は、システム初期化の時、
または、位置登録が必要である時に、基地局に位置登録
を遂行する。前述したように、前記ＭＮ１０は移動性を
有するので、自分のサービスが登録された地域でない他
の地域、例えば、前記ＭＮ１０が韓国のサービス提供者
に登録されていても米国から位置登録信号を送信するこ
とができる。つまり、移動通信サービス提供者間に特定
のサービスプロトコルが設定されている場合に位置登録
ができる。前記位置登録は、図１を参照して説明する。
【０００４】前記ＭＮ１０は、無線で位置登録要求(Reg
istration Request)メッセージを基地局として機能する
前記訪問者ノード管理者(Foreign Agent: 以下、ＦＡと
称する)２０に伝達する。そうすると、前記ＦＡ２０
は、前記ＦＡ２０のアドレスを有する位置登録メッセー
ジを前記ＭＮ１０のホームノード管理者(Home Agent:以
下、ＨＡと称する)３０に所定のネットワーク(Network)
２５を通して伝達する。前記ＨＡ３０は、前記ＦＡ２０
から受信されたデータのうち前記ＦＡ２０のアドレスを
貯蔵する。つまり、前記ＨＡ３０は、前記ＭＮ１０のア
ドレス(Care-of-Address: 以下、ＣＯＡと称する)、つ
まり、前記ＦＡ２０のアドレスを貯蔵する。次に、前記
ＨＡ３０は、前記位置登録要求メッセージに対応して位
置登録応答(Registration Replay)メッセージを前記Ｆ
Ａ２０に伝達する。前述した過程を通して、前記ＭＮ１
０の位置登録が遂行される。前記ＭＮ１０は、前記ＨＡ
３０に前記ＭＮ１０の位置が登録されて初めて通信ノー
ド(Correspondent Node:以下、ＣＮと称する)４０から
データを受信することができる。前記ＣＮ４０は、前記
ＭＮ１０とデータ通信を遂行する一般のネットワークの
ホスト(host)である。前記ＭＮ１０と前記ＣＮ４０との
間にデータを送信する過程を図２を参照して説明する。
【０００５】図２は、ＭＮにモバイルＩＰを割り当てる
ためのネットワークを通してデータを伝送する過程を示
す概略図である。まず、図１で説明したような位置登録
過程を通して、前記ＭＮ１０の位置を前記ＨＡ３０に登
録した後、前記ＣＮ４０と前記ＭＮ１０との間のデータ
送受信が遂行される過程を説明する。前記ＦＡ２０と前
記ＨＡ３０との間のネットワーク２５、前記ＨＡ３０と
前記ＣＮ４０との間のネットワーク２５、及び前記ＦＡ
２０と前記ＣＮ４０との間のネットワーク２５は、同一
のネットワークであることも、異なるネットワークであ
ることもできる。ここで、前記ネットワーク２５はＩＰ
ネットワークである。
【０００６】前記ＣＮ４０は、前記ＭＮ１０にデータを
伝送しようとするコンピュータである。データを伝送す
る場合、前記ＣＮ４０は、前記ＩＰネットワーク２５を
通して前記ＨＡ３０にデータを伝達する。前記ＨＡ３０
は、自分が管理するＦＡのアドレスを有しており、前記
ＦＡのアドレスのうち前記ＭＮ１０の属するＦＡのＩＰ
アドレスを前記ＩＰネットワーク２５を通して前記ＦＡ
２０に伝達する。そうすると、前記ＦＡ２０は、前記Ｍ
Ｎ１０にデータを伝送する。前記データは、前記ＣＮ４
０のアドレスを含む。反対に、前記ＭＮ１０が前記ＣＮ
４０にデータを送信しようとする場合、前記ＦＡ２０に
前記データを伝達し、前記ＦＡ２０が前記ＨＡ３０を経
由せずに前記ＣＮ４０に前記データを伝送する。これ
は、前記ＭＮ１０が目的地アドレスを有してデータ伝送
を要求するからである。従って、データは、異なる経路
を通して送信及び受信される。
【０００７】前記ＶＰＮは２つの形態に区分される。第
１は、永久的なリンクによってサイト(Site)間を連結す
る専用広域ネットワーク(Dedicated WAN(Wide Area Net
work))であり、第２は、ＰＳＴＮ(Public Switched Tel
ephone Network)を通してダイアルアップ接続を使用し
て連結するダイアルネットワーク(Dial Network)であ
る。図３を参照して、ＩＰネットワークを基礎にするＶ
ＰＮがルータ(Router)を通して連結されるネットワーク
の構成及び前記ＶＰＮを通したデータの送受信過程を説
明する。
【０００８】図３において、ＩＰバックボーン(Backbon
e)は、ルータに連結される。インターネットサービス提
供者(Internet Service Provider: 以下、ＩＳＰと称す
る)ルータ１２０、１３０、１４０は、ＣＰＥ(Customer
Promise Equipment)ルータ１１０、１５０、１６０、
１７０に連結されるための最終(Edge)ルータである。Ｃ
ＰＥルータは、移動加入者を特定の位置でＶＰＮに接続
し、ＩＳＰルータは、ＩＳＰによって運用される装置で
あり、前記ＣＰＥルータから受信されるデータを所望す
るＶＰＮに伝送する。ＩＰネットワーク１００のＩＳＰ
ルータ１２０、１３０、１４０は、ＩＰトンネルを形成
してデータを送受信する。前記ＩＳＰルータと前記ＣＰ
Ｅルータとの間にはスタブ(stub)リンクが形成される。
必要によっては、他の位置に存在するＣＰＥルータとＩ
ＳＰルータとの間にバックアップリンク(Backup link)
を形成し、ＣＰＥルータ間にはバックドアリンク(Backd
oorlink)を形成する。従って、図３に示すように構成さ
れたネットワークは、インターネットサービス及び多様
な通信を提供する。
【０００９】現在のＶＰＮは、使用者が存在する所にＩ
Ｐトンネルを生成することによって前記インターネット
を通して前記使用者にデータ通信を支援する。しかしな
がら、前記ＭＮはどこへも移動することができるので、
特定の地域のＩＳＰに前記ＭＮに関するデータ送受信の
ための全ての情報を貯蔵することは不可能である。これ
は、ＶＰＮのサーバーがＭＮにデータを最初に伝送する
ことが不可能であることを意味する。
【００１０】
【発明が解決しようとする課題】従って、本発明の目的
は、ＶＰＮにおいてサーバーがＭＮに最初にデータを伝
送することを可能にする方法を提供することにある。
【００１１】本発明の他の目的は、ＶＰＮにおいてＭＮ
とサーバーとの間に通信リンクが形成されていない状態
で、前記サーバーが前記ＭＮに最初にデータを伝送する
ことを可能にする方法を提供することにある。
【００１２】
【課題を解決するための手段】前記目的を達成するため
の本発明は、ＶＰＮサーバーからＭＮにデータを伝送す
る方法を提供する。本発明の第１特徴によると、前記Ｍ
Ｎは、前記ＭＮの属するＦＡにＶＰＮサービス登録を要
請する。前記ＦＡは、前記ＦＡに連結されているＩＳＰ
ルータに、前記ＭＮがＶＰＮサービス登録を要請したこ
とを通報する。次に、ＶＰＮサーバーにおいて前記ＭＮ
をターゲットにするデータが生成すると、ＣＰＥルータ
は、前記ＣＰＥに連結されているＩＳＰルータを通して
ＨＡからから前記ＦＡに関する情報を獲得する。前記Ｃ
ＰＥルータに連結されているＩＳＰルータは、前記ＦＡ
情報を利用して前記ＦＡにデータをルーティングし、前
記ＦＡは、前記ルーティングされたデータを前記ＭＮに
伝送する。
【００１３】本発明の第２特徴によると、ＭＮは、前記
ＭＮの属するＦＡにＶＰＮサービス登録を要請する。前
記ＦＡは、前記ＦＡに連結されているＩＳＰルータに、
前記ＭＮがＶＰＮサービス登録を要請したことを通報す
る。ＶＰＮサーバーから前記ＭＮをターゲットにするデ
ータを受信すると、前記ＦＡは、前記ＶＰＮサービスデ
ータを前記ＭＮにルーティングする。
【００１４】
【発明の実施の形態】以下、本発明に従う好適な実施形
態について添付図を参照しつつ詳細に説明する。下記の
説明において、本発明の要旨のみを明確にする目的で、
関連した公知機能または構成に関する具体的な説明は省
略する。
【００１５】図４は、本発明の実施形態における機能を
遂行するための、サーバーからＭＮにデータを伝送する
ためのＶＰＮの構成を示す概略図である。
【００１６】本発明の一実施形態においては、説明の便
宜のため、ＶＰＮ(Virtual PrivateNetwork)を、ルータ
で連結される仮想私設ルータネットワーク(Virtual Pri
vate Router Network: ＶＰＲＮ)を例にして説明する。
【００１７】図４を参照すると、ＩＰバックボーン(Bac
kbone)は、ルータに連結される。ＩＳＰ(Internet Serv
ice Provider)最終(Edge)ルータ４１１、４１３、４１
５、４１７は、ＣＰＥ(Customer Promise Equipment)ル
ータ４１９に連結される。例えば、前記ＣＰＥルータ４
１９は、ＭＮ４２１が特定の位置でＶＰＮに接続するた
めに必要な装置である。前記ＩＳＰ最終ルータ４１１、
４１３、４１５、４１７は、前記ＩＳＰが運用する装置
であり、前記ＣＰＥルータ４１９から受信されるデータ
を加入者の所望するＶＰＮに連結する。前記ＩＳＰ最終
ルータ４１１、４１３、４１５、４１７は、ＩＰネット
ワークであり、前記ＩＳＰ最終ルータ４１１、４１３、
４１５、４１７間のデータ伝送は、ＩＰトンネル(tunne
l)を形成して遂行される。前記ＩＳＰ最終ルータ４１
１、４１３、４１５、４１７と前記ＣＰＥルータ４１９
との間にはスタブ(stub)リンクが形成される。以下、説
明の便宜のため、前記ＩＳＰ最終ルータをＩＳＰルータ
と称する。
【００１８】前記ＭＮ４２１は、位置登録要求(Registr
ation Request)メッセージをＦＡ４２３に伝達し、前記
ＦＡ４２３は、前記ＦＡのアドレスを含む位置登録要求
メッセージを前記ＭＮ４２１のＨＡ４２５にＩＰネット
ワークを通して伝送する。前記ＨＡ４２５は、前記ＭＮ
４２１が位置している前記ＦＡ４２３のアドレス、つま
り、前記ＭＮ４２１のＣＯＡを貯蔵する。次に、前記Ｈ
Ａ４２５は、前記位置登録要求メッセージに対応して位
置登録応答(Registration Replay)メッセージを前記Ｆ
Ａ４２３に伝達する。従って、前記ＭＮ４２１が前記Ｈ
Ａ４２５に位置登録を完了する。前記ＭＮ４２１の位置
登録は、前記ＭＮ４２１がＣＮ４２７からデータを受信
することを可能にする。
【００１９】本発明の実施形態において、前記ＭＮ４２
１が前記ＦＡ４２３にＶＰＮサービス登録要求(VPN ser
vice registration request)メッセージを伝送すると、
前記ＦＡ４２３は、自己に連結されているＩＳＰルータ
４１５、４３１に前記ＶＰＮサービス登録を通知する。
そうすると、前記ＩＳＰルータ４１５、４３１は、前記
ＭＮ４２１がＶＰＮサービスを受けることができるこ
と、つまり、前記ＶＰＮサービスが登録されていること
を感知する。このようにして、前記ＶＰＮサーバー４２
９が前記ＦＡ４２３に属するＭＮ４２１に最初にデータ
を送信することができる。
【００２０】以下、図５を参照して、前述したように構
成されたＶＰＮにＩＰアドレスが割り当てられたＶＰＮ
を通して前記ＶＰＮサーバーから前記ＭＮへ最初にデー
タを伝送する過程を説明する。図５は、図４の装置にＩ
Ｐアドレスが割り当てられた図である。
【００２１】図５を参照すると、例えば、“１.１.１.
１”というＩＰアドレスを有する前記ＭＮ４２１は、例
えば、“２.２.２.２”というＩＰアドレスを有する前
記ＦＡ４２３にＶＰＮサービス登録要求(VPN service r
egistration request)メッセージを伝送する。前記ＶＰ
Ｎサービス登録要求メッセージのフォーマットは、図７
を参照して後で説明する。前記ＦＡ４２３は、前記ＩＳ
ＰルータＢ４１５に前記ＶＰＮサービス登録要求を通知
する。図５において、前記ＦＡ４２３にＩＳＰルータＢ
４１５のみが連結される場合を例にして説明しているの
で、前記ＩＳＰルータＢ４１５のみに前記ＭＮ４２１の
ＶＰＮサービス登録要求を通知しているが、前記ＦＡ４
２３に複数のＩＳＰルータが連結される場合、それぞれ
のＩＳＰルータに前記ＶＰＮサービス登録要求を知らせ
る。前記ＩＳＰルータＢ４１５は、例えば、“２.２.
Ｘ.Ｘ”のＩＰアドレスを有する。ここで、前記ＶＰＮ
サービス登録要求を知らせるメッセージフォーマット
は、図８を参照して後で説明する。
【００２２】前記ＭＮ４２１が前記ＶＰＮサービス登録
要求をした状態で、“５.５.５.５”のＩＰアドレスを
有するＶＰＮサーバー４２９は、前記ＭＮ４２１に伝送
するデータが発生する場合、前記ＭＮ４２１の属するＦ
Ａを検索する。そうするために、前記ＶＰＮサーバー４
２９は、自己の属するＣＰＥルータ４１９に前記ＭＮ４
２１のＦＡ４２３の検索を要求する。ここで、前記ＣＰ
Ｅルータ４１９は、例えば、“５.５.５.Ｘ”のＩＰア
ドレスを有すると仮定する。そうすると、前記ＣＰＥル
ータ４１９は、自己に連結されている“５.５.Ｘ.Ｘ”
のアドレスを有するＩＳＰルータＡ４１１に前記ＭＮ４
２１のＦＡ４２３の検索を要求する。
【００２３】前記ＩＳＰルータＡ４１１は、前記ＨＡ４
２５に前記ＭＮ４２１のＩＰアドレスを含めて前記ＦＡ
の検索を要請する。以下、より詳細に説明する。
【００２４】前記ＶＰＮサーバー４２９が前記ＦＡ４２
３のＩＰアドレスを検索するためには、前記ＩＳＰルー
タＡ４１１は、“１.１.Ｘ.Ｘ”のＩＰアドレスを有す
る前記ＨＡ４２５に前記ＭＮ４２１の前記ＦＡ４２３の
検索を要求する。ここで、前記ＩＳＰルータＡ４１１
は、前記ＭＮ４２１のＩＰアドレスである“１.１.１.
１”を前記ＨＡ４２５に知らせて、前記ＨＡ４２５が前
記ＦＡ４２３のＩＰアドレスを検索することを可能にす
る。次に、前記ＨＡ４２５は、前記ＦＡ４２３のＩＰア
ドレスを前記ＩＳＰルータＡ４１１に知らせる。
【００２５】前記ＭＮ４２１のＦＡ４２３のＩＰアドレ
スを受信すると、前記ＩＳＰルータＡ４１１は、自己に
連結されているＩＳＰルータ４１３、４１５、４１７の
うち前記ＦＡ４２３のＩＰアドレスに対応するＩＰアド
レスを有するＩＳＰルータ、つまり、ＩＳＰルータＢ４
１５を検出する。例えば、前記ＩＳＰルータＢ４１５
は、“２.２.Ｘ.Ｘ”のＩＰアドレスを有する。そうす
ると、前記ＩＳＰルータＡ４１１は前記ＩＳＰルータＢ
４１５に連結され、前記ＣＰＥルータ４１９が前記ＩＳ
ＰルータＢ４１５と連結されることで、前記ＶＰＮサー
バー４２９は、前記ＩＳＰルータＢ４１５にデータを伝
送することが可能になる。前記データを受信すると、前
記ＩＳＰルータＢ４１５は、前記ＭＮ４２１のＩＰアド
レスによって前記ＦＡ４２３を決定し、前記決定された
ＦＡ４２３に前記データを伝送する。次に、前記ＦＡ４
２３は、前記ＭＮ４２１に前記データを伝送する。
【００２６】図６は、前記ＭＮから前記ＦＡに伝送され
る通常的な登録要求メッセージのフォーマットを示し、
図７は、本発明の実施形態によるＶＰＮサービス登録要
求メッセージのフォーマットを示す。
【００２７】図６を参照すると、前記登録要求メッセー
ジは、メッセージタイプ(type)領域６１１、ライフタイ
ム(lifetime)領域６１３、該当のＭＮのＩＰアドレスを
示すホームアドレス(Home Address)領域６１５、ＨＡに
関する情報を提供するＨＡ領域６１７、前記ＭＮが位置
しているＦＡのＩＰアドレスを示すＣＯＡ領域６１９、
識別子(Identification)領域６２１、及び予約(reserve
d)領域(図示せず)から構成される。
【００２８】前記ＶＰＮサービス登録要求メッセージ
は、図６に示す通常的な登録要求メッセージに図７に示
す領域を追加して形成される。つまり、前記登録メッセ
ージの予約領域７１５にＶＰＮサービスＩＤ７１３を指
定する。
【００２９】前記ＭＮが該当のＦＡにＶＰＮサービス登
録要求メッセージを伝送すると、前記ＦＡは、自分に連
結されたＩＳＰルータに前記ＶＰＮサービス登録要求を
メッセージによって通知することで、前記ＩＳＰルータ
が前記ＭＮからの前記ＶＰＮサービス登録要求を認識す
るようにする。
【００３０】前記ＶＰＮサービス登録要求を通知するメ
ッセージを図８を参照して詳細に説明する。図８は、本
発明の一実施形態によるＶＰＮサービス登録要求通報メ
ッセージのフォーマットを示す。
【００３１】図８を参照すると、前記ＶＰＮサービス登
録要求通報メッセージは、前記メッセージのタイプ(Typ
e)を指定するメッセージタイプ領域８１１、長さ(Lengt
h)領域８１３、予約(reserved)領域８１５、前記ＭＮが
登録要請したＶＰＮサービスのＩＤを示すＶＰＮサービ
スＩＤ領域８１７、前記ＶＰＮサービス登録要求メッセ
ージを伝送したＦＡのＣＯＡを示すＣＯＡ領域８１９、
及びＶＰＮサービス登録を要求したＭＮのＩＰアドレス
を示すＨＡ領域８２１から構成される。
【００３２】ここで、ＶＰＮサーバーから前記ＭＮにデ
ータを最初に送信しようとする場合のデータ伝送過程を
図９を参照して説明する。
【００３３】図９を参照すると、前記ＭＮ４２１は、Ｖ
ＰＮサービスを受けるために前記ＦＡ４２３にＶＰＮサ
ービス登録要求メッセージを伝送する(段階９１１)。前
記ＦＡ４２３は、自分に連結されているＩＳＰルータ、
つまり、図５に示すＩＳＰルータＢ４１５に前記ＶＰＮ
サービス登録要求通報メッセージを伝送する(段階９１
３)。
【００３４】前記ＶＰＮサービス登録要求が完了した状
態で、前記ＶＰＮサーバー４２９において前記ＭＮ４２
１に対する伝送データの発生を感知すると(段階９１
５)、前記ＣＰＥルータ４１９は、自分に接続されてい
るＩＳＰルータ、つまり、ＩＳＰルータＡ４１１に前記
ＭＮ４２１の属するＦＡに対する検索を要求する(段階
９１７)。そうすると、前記ＩＳＰルータＡ４１１は、
前記ＨＡ４２５にＦＡ ＩＰアドレス検索要求メッセー
ジを伝送する(段階９１９)。そうすると、前記ＨＡ４２
５は、前記ＦＡ ＩＰアドレス検索要求メッセージに含
まれている前記ＭＮ４２１のＩＰアドレスを利用して前
記ＭＮ４２１のＦＡ４２３のＩＰアドレスを検索する
(段階９２１)。前記ＨＡ４２５は、前記検索された前記
ＦＡ４２３のＩＰアドレスを含むＦＡ ＩＰアドレス応
答メッセージを前記ＩＳＰルータＡ４１１に伝送する
(段階９２３)。前記ＩＳＰルータＡ４１１は、前記ＦＡ
４２３のＩＰアドレスに対応するＩＳＰルータ、つま
り、ＩＳＰルータＢ４１５にルーティングする(段階９
２５)。従って、前記ＩＳＰルータＡ４１１と前記ＩＳ
ＰルータＢ４１５との間が連結され、前記ＣＰＥルータ
４１９と前記ＩＳＰルータB４１５との間が連結され
る。そうなると、ＶＰＮサーバー４２９は、前記ＭＮ４
２１に伝送しようとするデータを前記ＩＳＰルータＢ４
１５に伝送する(段階９２７)。次に、前記ＩＳＰルータ
Ｂ４１５は、前記ＦＡ ＩＰアドレス応答メッセージに
設定されているＩＰアドレスを有するＦＡ４２３を検索
し、前記検索されたＦＡ４２３に前記データを伝送する
(段階９２９)。最後に、前記ＦＡ４２３は、前記ＭＮ４
２１のＩＰアドレスを参照して前記ＭＮ４２１に前記デ
ータを伝送する(段階９３１)。
【００３５】前述の如く、本発明の詳細な説明では具体
的な実施形態を参照して詳細に説明してきたが、本発明
の範囲は前記実施形態によって限られるべきではなく、
本発明の範囲内で様々な変形が可能であるということ
は、当該技術分野における通常の知識を持つ者には明ら
かである。
【００３６】
【発明の効果】前述してきたように、本発明は、ＶＰＮ
においてサーバーがＭＮの属するＦＡを実時間で検索す
ることができ、それによって、前記サーバーが前記ＭＮ
に最初にデータを伝送することが可能になるという利点
がある。
【図面の簡単な説明】
【図１】 ＭＮにモバイルＩＰアドレスを割り当てるた
めのモバイルＩＰネットワークの構成を示す概略図であ
る。
【図２】 ＭＮにモバイルＩＰアドレスを割り当てるた
めのネットワークにおけるデータ伝送を示す概略図であ
る。
【図３】 ＩＰネットワークを基礎にしてＶＰＮがルー
タを通して連結されるネットワークの構成を示す概略図
である。
【図４】 サーバーがＭＮにデータを伝送するためのＶ
ＰＮの構成を示す概略図である。
【図５】 図４の装置にＩＰアドレスを割り当てた図で
ある。
【図６】 ＶＰＮにおいてＭＮがＦＡに自分の位置を登
録するための通常的な登録要求メッセージのフォーマッ
トを示す図である。
【図７】 本発明の一実施形態によるＶＰＮサービス登
録要求メッセージのフォーマットを示す図である。
【図８】 本発明の他の実施形態によるＦＡから該当の
ＩＳＰ最終ルータにＭＮのＶＰＮサービス要請を知らせ
るメッセージのフォーマットを示す図である。
【図９】 本発明の第３実施形態によるＶＰＮにおいて
サーバーからＭＮにデータを伝送する信号のフローを示
す図である。

Claims (11)

    【特許請求の範囲】
  1. 【請求項１】 仮想私設ネットワークのサーバーから移
    動通信端末機にデータを伝送する方法において、 移動通信端末機によって前記移動通信端末機の属する訪
    問者ノード管理者に仮想私設ネットワークサービス登録
    を要請する過程と、 前記訪問者ノード管理者によって前記訪問者ノード管理
    者及びホームノード管理者に連結されている１つまたは
    それ以上のインターネットサービス提供者ルータに、前
    記移動通信端末機が仮想私設ネットワークサービス登録
    を要請したことを通報する過程と、 前記仮想私設ネットワークサーバーによって前記インタ
    ーネットサービス提供者ルータを通して前記ホームノー
    ド管理者から前記訪問者ノード管理者に関する情報を獲
    得する過程と、 前記仮想私設ネットワークサーバーに連結されているイ
    ンターネットサービス提供者ルータによって前記訪問者
    ノード管理者情報を利用して前記訪問者ノード管理者を
    通して前記移動通信端末機にデータを伝送する過程と、 を含むことを特徴とする方法。
  2. 【請求項２】 前記移動通信端末機は、前記仮想私設ネ
    ットワークサービス登録を前記訪問者ノード管理者に要
    請する時、所望する仮想私設ネットワークサービスを示
    す仮想私設ネットワークサービスＩＤを伝送することを
    特徴とする請求項１記載の方法。
  3. 【請求項３】 前記訪問者ノード管理者は、前記移動通
    信端末機による前記仮想私設サービス登録の要請を通報
    する時、前記仮想私設ネットワークＩＤを伝送すること
    を特徴とする請求項１記載の方法。
  4. 【請求項４】 前記訪問者ノード管理者情報は、前記訪
    問者ノード管理者のアドレスであることを特徴とする請
    求項１記載の方法。
  5. 【請求項５】 前記訪問者ノード管理者は、前記移動通
    信端末機による仮想私設ネットワークサービス登録の要
    請を通報する時、前記移動通信端末機のアドレスを伝送
    することを特徴とする請求項３記載の方法。
  6. 【請求項６】 前記仮想私設ネットワークサーバーの属
    する仮想私設ネットワークは、インターネットプロトコ
    ルネットワークに基づくことを特徴とする請求項１記載
    の方法。
  7. 【請求項７】 前記アドレスは、インターネットプロト
    コルアドレスであることを特徴とする請求項４記載の方
    法。
  8. 【請求項８】 前記仮想私設ネットワークサーバーの属
    するＣＰＥルータに連結されるインターネットサービス
    提供者ルータを通して前記ホームノード管理者から前記
    訪問者ノード管理者に関する情報を獲得することを特徴
    とする請求項１記載の方法。
  9. 【請求項９】 仮想私設ネットワークサーバーから移動
    通信端末機にデータを伝送する方法において、 移動通信端末機によって前記移動通信端末機の属する訪
    問者ノード管理者に仮想私設ネットワークサービス登録
    を要請する過程と、 訪問者ノード管理者によって前記訪問者ノード管理者と
    連結されている１つまたはそれ以上のインターネットサ
    ービス提供者ルータに前記移動通信端末機が仮想私設サ
    ービス登録を要請したことを通報する過程と、 前記仮想私設ネットワークサーバーから前記移動通信端
    末機をターゲットにするデータが発生する時、前記訪問
    者ノード管理者を通して前記移動通信端末機に前記デー
    タを伝送する過程と、 を含むことを特徴とする方法。
  10. 【請求項１０】 前記移動通信端末機は、前記仮想私設
    ネットワークサービス登録を前記訪問者ノード管理者に
    要請した時、所望する仮想私設ネットワークサービスを
    示す仮想私設ネットワークサービスＩＤを伝送すること
    を特徴とする請求項９記載の方法。
  11. 【請求項１１】 前記訪問者ノード管理者は、前記移動
    通信端末機による仮想私設サービス登録の要請を通報す
    る時、前記仮想私設ネットワークＩＤを伝送することを
    特徴とする請求項１０記載の方法。
JP2002311781A 2001-10-26 2002-10-25 仮想私設ネットワークのサーバーから移動通信端末機にデータを伝送する方法 Expired - Fee Related JP3701270B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR2001-066473 2001-10-26
KR10-2001-0066473A KR100407324B1 (ko) 2001-10-26 2001-10-26 가상 사설 네트워크에서 서버가 이동 통신 단말기로데이터를 전송하는 방법

Publications (2)

Publication Number Publication Date
JP2003188902A true JP2003188902A (ja) 2003-07-04
JP3701270B2 JP3701270B2 (ja) 2005-09-28

Family

ID=19715428

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002311781A Expired - Fee Related JP3701270B2 (ja) 2001-10-26 2002-10-25 仮想私設ネットワークのサーバーから移動通信端末機にデータを伝送する方法

Country Status (7)

Country Link
US (1) US20050086371A1 (ja)
EP (1) EP1309126B1 (ja)
JP (1) JP3701270B2 (ja)
KR (1) KR100407324B1 (ja)
CN (1) CN1200545C (ja)
AU (1) AU2002301612B2 (ja)
DE (1) DE60218010T2 (ja)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10375023B2 (en) * 2004-02-20 2019-08-06 Nokia Technologies Oy System, method and computer program product for accessing at least one virtual private network
AT11799U1 (de) * 2009-12-15 2011-05-15 Plansee Se Formteil
US10142292B2 (en) 2010-06-30 2018-11-27 Pulse Secure Llc Dual-mode multi-service VPN network client for mobile device
US8458787B2 (en) 2010-06-30 2013-06-04 Juniper Networks, Inc. VPN network client for mobile device having dynamically translated user home page
US8473734B2 (en) 2010-06-30 2013-06-25 Juniper Networks, Inc. Multi-service VPN network client for mobile device having dynamic failover
US8464336B2 (en) 2010-06-30 2013-06-11 Juniper Networks, Inc. VPN network client for mobile device having fast reconnect
US8474035B2 (en) 2010-06-30 2013-06-25 Juniper Networks, Inc. VPN network client for mobile device having dynamically constructed display for native access to web mail
US8549617B2 (en) * 2010-06-30 2013-10-01 Juniper Networks, Inc. Multi-service VPN network client for mobile device having integrated acceleration
US8127350B2 (en) 2010-06-30 2012-02-28 Juniper Networks, Inc. Multi-service VPN network client for mobile device
MY153377A (en) * 2011-07-22 2015-01-29 Lee Chooi Tian Apparatus and methods for multimode internetworking connectivity
US9491686B2 (en) * 2011-07-28 2016-11-08 Pulse Secure, Llc Virtual private networking with mobile communication continuity
US8812670B2 (en) * 2011-10-11 2014-08-19 Telefonaktiebolaget L M Ericsson (Publ) Architecture for virtualized home IP service delivery
US8751614B2 (en) 2011-10-11 2014-06-10 Telefonaktiebolaget L M Ericsson (Publ) Providing virtualized visibility through routers
US9025439B2 (en) 2012-06-26 2015-05-05 Telefonaktiebolaget L M Ericsson (Publ) Method and system to enable re-routing for home networks upon connectivity failure
US9203694B2 (en) 2013-03-15 2015-12-01 Telefonaktiebolaget L M Ericsson (Publ) Network assisted UPnP remote access
WO2016034575A1 (en) * 2014-09-05 2016-03-10 Koninklijke Kpn N.V. Wan control failover broker for vhgw

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1032610A (ja) * 1996-07-12 1998-02-03 Nec Corp 移動データ通信における仮想私設網の構成方法
US6636498B1 (en) * 1999-01-08 2003-10-21 Cisco Technology, Inc. Mobile IP mobile router
WO2001006734A2 (en) * 1999-07-16 2001-01-25 3Com Corporation Mobile internet protocol (ip) networking with home agent and/or foreign agent functions distributed among multiple devices
US6772221B1 (en) * 2000-02-17 2004-08-03 International Business Machines Corporation Dynamically configuring and 5 monitoring hosts connected in a computing network having a gateway device
JP4201466B2 (ja) * 2000-07-26 2008-12-24 富士通株式会社 モバイルｉｐネットワークにおけるｖｐｎシステム及びｖｐｎの設定方法
US6816912B1 (en) * 2000-12-01 2004-11-09 Utstarcom, Inc. Method and system for tunnel optimized call setup for mobile nodes
US7110375B2 (en) * 2001-06-28 2006-09-19 Nortel Networks Limited Virtual private network identification extension

Also Published As

Publication number Publication date
KR20030034751A (ko) 2003-05-09
EP1309126A1 (en) 2003-05-07
CN1434613A (zh) 2003-08-06
US20050086371A1 (en) 2005-04-21
JP3701270B2 (ja) 2005-09-28
DE60218010T2 (de) 2007-06-06
EP1309126B1 (en) 2007-02-07
AU2002301612B2 (en) 2004-11-25
KR100407324B1 (ko) 2003-11-28
DE60218010D1 (de) 2007-03-22
CN1200545C (zh) 2005-05-04

Similar Documents

Publication Publication Date Title
KR100469718B1 (ko) 가상 사설 네트워크에서 서버가 이동 통신 단말기로데이터를 전송하는 방법
JP4023631B2 (ja) コンパティブルでない移動ネットワーク内でローミングする移動局とのパケットデータ通信
JP4616732B2 (ja) パケット転送装置
JP4020576B2 (ja) パケット転送方法、移動端末装置及びルータ装置
US8364198B2 (en) Mobile unit having internet protocol functionality
JP4410227B2 (ja) 移動通信端末に固定住所を割り当てるためのシステム及び方法
JP3701270B2 (ja) 仮想私設ネットワークのサーバーから移動通信端末機にデータを伝送する方法
US20040072569A1 (en) Mobile communication system, mobile terminal transfer device, and mobile communication method
CN1653738B (zh) 在由网络服务的移动终端用户之间通信数据分组的方法
RU2007113186A (ru) Система и способ переадресации вызова мобильного телефона двойного режима для подключения системы мобильной связи и беспроводной сети
JP4088540B2 (ja) パケット通信システム、通信ネットワーク、およびモバイルノードにおけるｉｐアドレス選択方法
JPH11275157A (ja) 最適ルーティングシステム
JP2004320726A (ja) 相互運用可能な音声・データワイヤレスネットワーク
JP3325856B2 (ja) Ｌ２統合アクセス方式
CN101345998A (zh) 接入网络切换方法、锚点管理设备、移动接入设备
ES2301577T3 (es) Aparato de retransmision.
CA2336287A1 (en) Method and system for communicating data from wireline terminals to mobile terminals
CN101188567A (zh) 无线分组网关设备的下行数据报文处理方法及装置
KR101129504B1 (ko) Ｃｄｍａ2000 네트워크들에 액세스하기 위한 방법 및 장치
JP2003153330A (ja) 移動体通信システムおよびラベルスイッチングパス設定方法
WO2008127516A2 (en) Mobile communication system for mobility agent identification
JP2006165971A (ja) 通信システム及び通信方法

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20041005

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20050105

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20050111

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050405

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20050705

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20050712

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080722

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090722

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090722

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100722

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110722

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120722

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120722

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130722

Year of fee payment: 8

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees