JP4160049B2 - 第１のネットワークを通じた第２のネットワークのサービスへのアクセスを提供する方法及びシステム - Google Patents

Description

本発明は、ワイヤレスローカルエリアネットワーク（WLAN）などの第１のネットワークから、General Packet Radio Service（GPRS） ネットワークやUniversal Mobile Telecommunications System（UMTS） ネットワークにおいて申し込むサービスのような、第２のネットワークのサービスへのアクセスを提供する方法及びシステムに関する。

近年、ワイヤレスコミュニケーションの市場は非常な成長を享受している。無線技術は今や事実上地球上のどの場所へも通信でき、もしくは通信する能力を有している。無線電話とメッセージングサービスの非常なる成功を考えれば、個人的あるいはビジネスのためのコンピューティングの世界に無線通信が適用され始めているのは驚くべきことではない。もはや有線ネットワークのハーネスに束縛されることなく、人々はその訪れるところ殆どどの場所においても世界的なスケールで情報にアクセスし、共有することだろう。

WLANを用いる主要な動機であり利点は移動性を向上させることである。ネットワークユーザーは殆ど制約を受けることなく移動することができ、ほぼどこででもLANにアクセスすることができる。移動性の向上に加え、WLANは柔軟性をも向上させる。従業員が小さなコンピュータと無線リンクを使用し、将来のデザイン計画や製品の情報を共有したり議論したりするミーティングを手配することができる。このようなアドホックなネットワークは、会議テーブルの周りであろうと世界のどこかとであろうと、必要に応じて非常に短い時間で立ち上げたり終了したりすることができる。WLANは、高価な配線や再配線を必要とせずに、有線LANの接続性や便利さを提供する。

しかしながら、最も高速なラップトップコンピュータでさえ、会社のイントラネットやインターネットへのアクセスの貧弱さ故に、旅行中の生産性は低下しかねない。Global System for Mobile communication（GSM）の革命にも関わらず、ラップトップコンピュータのユーザーは、大きなファイルをダウンロードしたりEメールを高速に同期したりするためにより早いアクセスを必要としている。現実化しつつある移動情報社会では、データはいついかなる場所でも入手可能であることが要求される。

この問題への解決法として、オペレータによるWLANソリューションが提案されており、空港や会議センター、ホテル、ミーティングルーム等の特定の場所において、ラップトップコンピュータや端末機器にブロードバンドアクセスが提供されている。従って、モバイルネットワーク事業者は、事実上世界中どこからでもインターネットや会社のイントラネット、または他のサービス組織へのブロードバンドアクセスを提供することができる。従って、独自のWLANローミング機能を備えた公衆WLANサービスが提供される。

GPRSやUMTSネットワークのようなパケット交換セルラネットワークでは、ユーザーサービスの名前はアクセスポイント名（Access Point Names，APN）で特定される。GPRSはGSMとUMTSネットワークの両方に用いられるパケットドメインの共通コアネットワークである。

この共通コアネットワークはパケット交換サービスを提供すると共に、リアルタイムトラフィック及び非リアルタイムトラフィックを効率的に伝達することを可能とするため、いくつかの品質のサービスレベルをサポートするように設計されている。Serving GPRS Support Node（SGSN）は、個々の移動端末の位置を追跡し、セキュリティ機能やアクセス制御を遂行する。Gateway GPRS Support Node（GGSN）は外部のパケット交換ネットワークと相互に動作することを可能とし、またIPベースのパケットドメイン・バックボーンネットワークを通じてSGSNに接続されている。バックボーンネットワークにおいて、APNは実際には用いられるべきGGSNを参照する。それに加え、GGSN中で、APNは外部ネットワークを識別し、また提供されるサービスを識別することもある。APNの使用や構造についての更なる詳細は、3GPP仕様TS23.003などに定義されている。

3GPP仕様TS23.060等に特定されるPacket Data Protocol（PDP）コンテキストを確立するなど、ユーザーがGPRSサービスに接続するとき、端末機器やユーザー機器（UE）、端末機器のユーザーに選択されたAPN情報は、端末機器からネットワークへPDP コンテキスト確立信号によって送られる。この情報はAPN名を含み、選択されたAPNに備わるサービスにアクセスするために必要な場合は、ユーザー名とパスワードをオプションで含む。GPRSネットワークでは、この情報は適当なGGSNを選択するために用いられる。この情報はまた、選択されたGGSNにも到達し、GGSNはさらにその情報をGGSNの向こうのネットワークノード、たとえば会社のイントラネットやオペレータのサービスノードとの接続を確立するために用いる。ユーザー名やパスワードが提供される場合は、これらはGGSNの向こうにある関連するネットワークノードに届けられ、接続の認証を可能とする。

しかしながら、既存の公衆WLANシステムやオペレータのWLANシステムでは、GPRSにおけるPDPコンテキスト・アクティベーションのような機能が提供されていない。特に、WLAN UEのようなWLAN端末機器と、WLANネットワークやWLANネットワークの向こう側にあるネットワークとの間にサービスをセットアップするための専用の信号伝達は存在しない。このため、WLANネットワークを通じたGPRS型のサービス選択やアクティベーションは不可能であり、このことは既存の公衆WLANやオペレータWLANへ不利益をもたらしている。
3GPP仕様TS23.060

そこで、本発明の１つの目的は、WLANネットワークや他の色々な第１のネットワークからGPRSや他の色々な第２のネットワークによって提供されるサービスへのアクセスを提供する方法及びシステムを提供することである。

この目的は、第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法によって達成される。

さらに、上記の目的は、認証機構を提供するための認証サーバ装置であって、受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置（50）によっても達成される。

さらに、上記の目的は、ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置によっても達成される。

よって、サービス選択情報やサービスの種類は、前記第２のネットワークの認証サーバと前記端末装置との間の認証シグナリングを用いることにより前記第２のネットワークに転送され、前記サービス選択情報は、所望の又は加入しているサービスへの接続を確立するために用いられる。その結果、サードパーティのネットワークサービスへのアクセスが、WLAN等の第１のネットワーク越しに可能となる。従って、異なるサービスへの動的なサービス選択や複数同時接続が可能となり、WANやセルラパケット交換網などのような、異なるネットワーク間におけるサービスの連続性が得られる。その結果、ネットワークの柔軟性やユーザーの移動性を向上させることができ、また異なるネットワーク間でのサービスのロジックを統一しうることになる。

提案されたソリューションは、GPRSにおけるAPN方式などの現在のサービス記述方式が、新しい事業者WLANの中でも用いることができ、従って従来のソリューションもサポートできることから、ネットワーク事業者の観点からも有用である。

前記認証メッセージは、拡張可能認証プロトコル（Extensible Authentication Protocol，EAP）のメッセージであることができる。特に、認証メッセージはEAP responseメッセージであることができる。

サービス選択情報は、少なくとも１つのAPNパラメタを備えることができる。この少なくとも１つのAPNパラメタは、所望のサービスのAPN，ユーザー名，パスワードを有することができる。さらに前記APNパラメタは、認証メッセージの中で暗号化されることができる。異なるAPNパラメタには異なる暗号化が適用されるようにしてもよい。すると、選択されたAPNパラメタが、認証サーバによって、選択されたアクセスポイントへ暗号化されたフォーマットで転送されうると共に、その選択されたAPNパラメタが、そのアクセスポイントや選択されたサービスネットワークでのみ暗号化が解除されうるようにすることができる。

以下、添付図面を参照しつつ好適な実施形態に基づいて本発明をより詳細に説明する。これから図１と図２に示されるネットワークアーキテクチャに基づいて、好適な実施形態が説明される。ここでは、WLANネットワークにアクセスし、それによってセルラパケット交換サービスへのアクセスを得るために、WLANユーザーがEAP認証によって認証される。

図１はWLAN30とGPRSネットワーク70を備えるネットワークアーキテクチャの略ブロック図である。GPRSサービスに加入し、そのサービスへのアクセスを得ようとしている端末又はUE10は、まず、少なくとも１つのAPNパラメタと、任意的にユーザー名やパスワードを含むサービス選択情報を、WLAN30を通じてGPRSネットワーク70の認証サーバ50へ送信する。送信には認証要求メッセージ等の認証伝達信号が用いられる（第１ステップ）。次に、認証サーバ50はGPRSネットワーク70に設けられたWLANゲートウェイ60を選択し、サービス情報をWLANゲートウェイ60へ伝達し、その返信としてWLANゲートウェイ60から、WLAN30のアクセスサーバ40とアプリケーションサーバ80との間の接続を確立するための接続情報を受信する（第２ステップ）。アプリケーションサーバ80は要求されたサービスを提供し、少なくとも１つのAPNパラメタによって識別される。特に認証要求は、ユーザー名やパスワードと共に、アプリケーションサーバ80や他の外部のAAAサーバにさらに転送されてもよく、WLANゲートウェイ60ははじめにそこからの返信を受信し、アクセスサーバ40に対して当該返信をプロキシする。

図２は、本発明が実装されうる好適な実施形態におけるネットワークアーキテクチャのより詳細なブロック図を示す。図２において、WLAN UE10は、WLAN30のアクセスポイント20に無線接続によって接続されている。アクセスポイント20は一般的なセルラネットワークにおける基地局（Base Station）と同じような機能を有することは注意しておかねばならない。アクセスポイント20は可搬性はなく、有線ネットワーク施設の一部に属するものである。WLANネットワーク30に関するより詳細なアーキテクチャ及び機能の情報は、例えばIEEE802.11の仕様書などから得ることができる。

WLAN30はさらに、GPRSネットワーク70や別のパケット交換ネットワーク90などの外部ネットワークへの接続を確立するためのWLANアクセスサーバ40を備える。パケット交換ネットワーク90は、例えばインターネットやオペレータや会社のイントラネットである。GPRSネットワーク70は認証サーバ50を備える。認証サーバ50には、接続中の個々の端末やUEのサービスプロファイル情報等の加入情報が格納された、認証サーバデータベース55が配置されている。これらの情報は、加入者のホームネットワーク110において、常設の加入者データベース110から検索された後にデータベース55格納される。認証サーバ50の機能はユーザーのホームネットワークやWLANのバックボーンやサブシステムの中に配置することも可能であることは注意しておく必要がある。UE10の中でGSPのSIMカードが用いられる場合は、UE10による認証伝達信号は、EAPのSIM認証プロトコルであることができる。また、UE10の中でUMTSのSIMカードが用いられる場合は、EAP AKA（Authentication and Key Agreement）認証プロトコルに基づいて認証を行なうことができる。

EAPプロトコルのメカニズムは、GSM SIMやUSIMによる認証とセッションキーの配布に用いられる。認証は、チャレンジ・レスポンス方式に基づいており、SIM又はUSIMカード上で動作する認証アルゴリズムがチャレンジとしてランダムな数字（RAND）が付与されることができる。SIM又はUSIMは、事業者特有の秘密アルゴリズムを動作させる。このアルゴリズムはSIM又はUSIMに格納された秘密鍵とRANDを入力として使用し、返信（SRES）と鍵を出力として生成する。この鍵は、元々はエアーインターフェースにおける暗号鍵として用いられることが意図されている。認証サーバ50は、UE10のGSM又はUMTSホームネットワーク100とのインターフェースを有し、パケット交換AAA（Authentication，Authorization and Accounting） ネットワークとGSM又はUMTS認証設備との間のゲートウェイとして動作する。認証サーバ50は、ユーザーの国際移動電話加入者識別番号（IMSI）にマッピング可能なユーザー識別証を含むEAP識別返信を受信した後、ユーザーのホームネットワーク100のホーム・ロケーション・レジスタ（HLR）や加入者管理サーバ（HSS）110にある認証センターから、n個の三つ組み暗号（triplet）や五つ組暗号（quintuplet）を得る。認証サーバ50は、三つ組み暗号から暗号解除アルゴリズムに基づいて鍵材料を引き出す。

好適な実施例によると、GPRSのサービス加入情報やサービス選択情報を認証サーバ50を通じてGPRSネットワーク70に伝達するために、WLAN認証信号伝達が用いられる。GPRSのサービス情報やサービス選択情報は、所望のサービスのAPNと、指定されたAPNを経由してそのサービスに接続するのに必要なユーザー名やパスワードをオプションで含むことができる。認証サーバ50は、得られたサービス選択情報を、GGSNに似た機能を有するWLANゲートウェイ60を選択するために用いる。ユーザーは、WLANゲートウェイ60から加入しているサービスへのアクセスを得ることができる。加入しているサービスとは、例えば会社のイントラネットへのアクセスであったり、移動電話事業者のサービスであったりすることができる。

図３は、UE10とGPRSネットワーク70の認証サーバ50との間のEAP-SIM認証信号伝達を表す信号伝達ダイヤグラムを図示している。ネットワークから発行される第１のEAP request（図示されていない）は、EAP Identity Requestである。クライアント、又はUE10は、匿名属性（pseudonym）かIMSIを備えるEAP Identity Responseによって返信する（ステップ1）。匿名属性は、アイデンティティ・プライバシー・サポートがUE10によって使われているときに用いられる。
EAP Identity Responseメッセージ又はパケットに応答して、認証サーバ50は、n個の乱数RANDを他のパラメタ中に含むEAP challenge requestを送信する（ステップ2）。
それに応答して、UE10は計算した応答値SRESを含むEAP Challenge Responseを発行する。そして本発明の好適な実施形態では、EAP Challenge Responseは、アクセスすべき所望のGPRSサービスを指定する少なくとも１つの暗号化されたAPNパラメタを含む。暗号化されたAPNパラメタは、所望のサービスのAPNとサービスへのアクセスを得るためのユーザー名とパスワードをオプションで含む（ステップ3）。
異なるAPNパラメタには異なる暗号化が適用されるにように選択される。例えば、APN自体はアクセスポイント選択に必要な単なるAPNパラメタであり、従ってこのパラメタは暗号化が解除可能なフォーマットであるか、及び／又はアクセスサーバが読めるようなフォーマットでありさえすればよい。ユーザー名とパスワードパラメタは認証サーバによって選択されたアクセスポイントへ暗号化されたフォーマットで転送されることができ、そしてこれらのパラメタはアクセスポイントか選択されたサービスネットワークでのみ暗号解除されてもよい。このため、これらが第１のネットワークの中で伝達されている間には、これらにアクセスすることができない。もし認証手続きが成功すると、認証サーバ50はEAP Successメッセージを返信する（ステップ4）。

上記の信号伝達手続きは、WLANの機能性を持たない従来のGPRSネットワークで必要とされるであろう如何なるコンテキスト・アクティベーション（context activation）機能をも必要とせず、サービス選択パラメタの認証サーバ50への信号伝達を可能とする。このような強化された認証信号伝達機能を達成するために、UE10のクライアントソフトウェアは、それぞれのサービス選択情報をEAP Challenge Responseメッセージに追加するように、変更され又はプログラムされる。特に、ユーザーがそのAPNによって識別されるあるサービスへ接続することを選択していたら、サービス情報やサービス選択情報は、UE10のクライアントソフトウェアの中で構成される。個々のサービスにおいて、次の設定が実行されることができる。最初に、ユーザーのためにサービスを識別する無料のテキスト入力がセットされることができる。2番目に、例えばPLMN（Public Land Mobile Network）と携帯電話事業者（Mobile Operator，MO）に名前を割り当てられたドメインネームサーバ（DNS）の識別標識であるようなAPNが、特定のサービスを指し示すためにセットされることができる。3番目に、ユーザー名とパスワードが必要か否かを示す設定（例えばYesとNoの設定）がクライアントソフトウェアでなされる。3番目の設定は、既定のユーザー名とパスワードであるか、ユーザー名とパスワードを新たに入力するかの設定を含んでいてもよい。

遅くともEAP requestメッセージを受信した後、UE10は、要求されるサービス選択に関する情報をユーザーから得て、それをEAP-SIMなどの利用される信号伝達プロトコルによって指定されるようにそれを暗号化する。そしてUE10は、APNパラメタ情報をEAP Challenge Responseメッセージに挿入し、それをWLAN30を通じて認証サーバ50へ送信する。

図４は、好適な実施例に従ってSIMで生成された、改良されたEAP SIM Challenge Responseメッセージのフォーマットを示す。"Code"フィールドは、メッセージがResponseメッセージであることを識別するために用いられる。"identifier"フィールドは1オクテットであり、Responseに対する返信を照合するために用いられる。特に"identifier"フィールドは、Responseで送られるメッセージの"identifier"フィールドに一致しなければならない。"length"フィールドはEAPメッセージあるいはパケットの長さを示す。"type"と"sub-type"フィールドには、EAP SIM Challenge Responseメッセージを特定する特別の値がセットされる。"reserved"フィールドは送信時に0がセットされ、受信時には無視される。"AT_SRES"フィールドは属性値を示し、その次には後ろのSRES値の長さを示す別の"length"フィールドと"reserved"フィールドとが続く。最後に、要求されたサービスを特定する、ここで提案されるAPNパラメタが、例えば暗号化された値として加えられることができる。

本発明は、説明されたWLANやGPRSサービスに制限されるものではなく、パケット交換サービスにアクセスするために必要な制御プレーン信号伝達がアクセスネットワークで提供されていない、どのようなネットワークアーキテクチャにおいても使用されうることは注意する必要がある。認証サーバ50やゲートウェイ60の機能性は、GPRSの機能性である必要は必ずしもなく、WLANの如何なるバックボーンネットワークやサブシステム、又はWLAN30によってアクセス可能な如何なる他のネットワークに設けられてもよい。これらはスタンドアローンのサーバ装置に備えられてもよいし、GPRSやGGSN、SGSNの機能の中に備えられてもよい。また、アクセスされるサービスはGPRSサービスである必要はない。従って、WLANのUE10はGPRSの機能性を持たないが、GPRSのサービス選択方式に似た方式などによる認証信号伝達を通じて外部のサービスにアクセスする機能性を有する、シングルモードのWLAN端末であることができる。さらに、如何なる既知の認証メッセージもサービス選択情報を送信するために用いられることができる。従って好適な実施形態は、特許請求の範囲に記載の範囲内で変形することができる。

本願の出願当初の特許請求の範囲に記載された、本願発明の実施形態は、以下の通りである。
（１） 第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、（ａ）前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を信号伝達するために認証メッセージを用いるステップと、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、を備える方法。
（２） 前記第１のネットワークは、無線ローカルエリアネットワークである（１）に記載の方法。
（３） 前記第２のネットワークは、セルラパケット交換ネットワークである（１）又は（２）に記載の方法。
（４） 前記セルラパケット交換ネットワークは、GPRSネットワークである（３）に記載の方法。
（５） 前記認証メッセージは、EAPメッセージである（１）から（４）のいずれかに記載の方法。
（６） 前記EAPメッセージは、EAP SIMメッセージかEAP AKAメッセージである（５）に記載の方法。
（７） 前記認証メッセージは、EAP Challenge Responseメッセージである（５）又は（６）に記載の方法。
（８） 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む（１）から（７）のいずれかに記載の方法。
（９） 前記少なくとも１つのAPNパラメタは、APNとユーザー名とパスワードを含む（８）に記載の方法。
（１０） 前記APNパラメタは、前記認証メッセージ中で暗号化されている（７）又は（８）に記載の方法。
（１１） 少なくとも１つの前記APNパラメタは、前記APNで定められたネットワークでのみ暗号化解除可能なように暗号化される、（９）又は（１０）に記載の方法。
（１２） 認証機構を提供するための認証サーバ装置であって、（ａ）受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、（ｂ）前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成される、認証サーバ装置。
（１３） 前記認証機構は、EAPプロトコルに基づく（１２）に記載の認証サーバ。
（１４） 前記受信した認証メッセージは、EAP Challenge Responseメッセージである（１３）に記載の認証サーバ。
（１５） （１２）から（１４）のいずれかに記載の認証サーバであって、スタンドアローンのWLAN認証サーバである認証サーバ。
（１６） （１２）から（１４）のいずれかに記載の認証サーバであって、GGSNである認証サーバ。
（１７） 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む（１２）から（１６）のいずれかに記載の認証サーバ。
（１８） 前記APNパラメタは、前記認証メッセージ中で暗号化されている（１７）に記載の認証サーバ。
（１９） （１７）又は（１８）に記載の認証サーバであって、少なくとも１つのAPNパラメタが前記認証サーバの中で暗号化解除される、認証サーバ。
（２０） （１７）から（１９）のいずれかに記載の認証サーバであって、少なくとも１つの前記APNパラメタが、前記認証サーバによって前記アクセスポイントへ暗号化された方式で転送される、認証サーバ。
（２１） ネットワークサービスへのアクセスを提供する端末装置であって、前記ネットワークサービスを選択するためのサービス選択情報を認証メッセージ中に配置するように構成される端末装置。
（２２） 前記認証メッセージは、EAPメッセージである（２１）に記載の装置。
（２３） 前記EAPメッセージは、EAP Challenge Responseメッセージである（２２）に記載の装置。
（２４） 前記EAP Challenge Responseメッセージは、EAP SIMメッセージかEAP AKAメッセージである（２３）に記載の装置。
（２５） 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む（２１）から（２４）のいずれかに記載の装置。
（２６） 前記サービスはGPRSサービスである（２１）から（２５）のいずれかに記載の装置。
（２７） 第１のネットワークから第２のネットワークのサービスへのアクセスを提供するシステムであって、前記システムは、（２１）から（２６）のいずれかに記載の端末装置と、（１４）から（２０）のいずれかに記載の認証サーバ装置とを備え、前記端末装置は前記第１のネットワークに接続され、前記認証サーバは前記第２のネットワークに接続される、システム。

本発明の基礎となる基本原理を示す略ブロック図である。 GPRSネットワークのWLANゲートウェイを通してアプリケーションサーバに接続されたWLANの略ブロック図である。 本発明の好適な実施形態におけるEAP信号伝達を示す。 好適な実施形態における改良されたEAP Response Challengeパケットのフォーマットを示す。

Claims (26)

1. 第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供する方法であって、
   ａ） 前記第１のネットワークを通じて前記第２のネットワークの認証サーバ手段へサービス選択情報を伝達するために、認証メッセージを用いるステップと、
   ｂ） 前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへ接続するために前記サービス選択情報を使用するステップと、
   を備え、ここで前記認証メッセージはEAPメッセージである、方法。
2. 前記第１のネットワークは、無線ローカルエリアネットワークである請求項１に記載の方法。
3. 前記第２のネットワークは、セルラパケット交換ネットワークである請求項１又は２に記載の方法。
4. 前記セルラパケット交換ネットワークは、GPRSネットワークである請求項３に記載の方法。
5. 前記EAPメッセージは、EAP SIMメッセージかEAP AKAメッセージである請求項１から４のいずれかに記載の方法。
6. 前記認証メッセージは、EAP Challenge Responseメッセージである請求項１から５のいずれかに記載の方法。
7. 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む請求項１から６のいずれかに記載の方法。
8. 前記少なくとも１つのAPNパラメタは、APNとユーザー名とパスワードを含む請求項７に記載の方法。
9. 前記APNパラメタは、前記認証メッセージ中で暗号化されている請求項７又は８に記載の方法。
10. 少なくとも１つの前記APNパラメタは、前記APNで定められたネットワークでのみ暗号化解除可能なように暗号化される、請求項８又は９に記載の方法。
11. 第１のネットワークを通じて第２のネットワークによって実現されるサービスへアクセスを提供するための認証機構を提供するための認証サーバであって、該サーバは第２のネットワークに接続され、
    ａ） 前記第１のネットワークを通じて受信した認証メッセージからサービスを選択するためのサービス選択情報を抽出し、
    ｂ） 前記サービス選択情報に示されたアクセスポイント越しに提供されるサービスへの接続を確立するために前記サービス選択情報を利用するように構成され、
    さらに前記認証機構がEAPプロトコルに基づく、
    認証サーバ。
12. 前記受信した認証メッセージは、EAP Challenge Responseメッセージである請求項１１に記載の認証サーバ。
13. 請求項１１または１２に記載の認証サーバであって、スタンドアローンのWLAN認証サーバである認証サーバ。
14. 請求項１１または１２に記載の認証サーバであって、GGSNである認証サーバ。
15. 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む請求項１１から１４のいずれかに記載の認証サーバ。
16. 前記APNパラメタは、前記認証メッセージ中で暗号化されている請求項１５に記載の認証サーバ。
17. 請求項１５又は１６に記載の認証サーバであって、少なくとも１つのAPNパラメタが前記認証サーバの中で暗号化解除される、認証サーバ。
18. 請求項１５から１７のいずれかに記載の認証サーバであって、少なくとも１つの前記APNパラメタが、前記認証サーバによって前記アクセスポイントへ暗号化された方式で転送される、認証サーバ。
19. 請求項１１から１８のいずれかに記載の認証サーバと協働する端末装置であって、該端末装置は、第１のネットワークを通じて第２のネットワークによって実現されるネットワークサービスへのアクセスを提供する端末装置であり、前記ネットワークサービスを選択するためのサービス選択情報を含んだ認証メッセージであって、EAPメッセージである認証メッセージを前記認証サーバに送信するように構成される、端末装置。
20. 前記EAPメッセージは、EAP Challenge Responseメッセージである請求項１９に記載の端末装置。
21. 前記EAP Challenge Responseメッセージは、EAP SIMメッセージかEAP AKAメッセージである請求項２０に記載の端末装置。
22. 前記サービス選択情報は、少なくとも１つのAPNパラメタを含む請求項１９から２１のいずれかに記載の端末装置。
23. 前記サービスはGPRSサービスである請求項１９から２２のいずれかに記載の端末装置。
24. 第１のネットワークから第２のネットワークのサービスへのアクセスを提供するシステムであって、前記システムは、請求項１９から２３のいずれかに記載の端末装置と、請求項１１から１８のいずれかに記載の認証サーバとを備え、前記端末装置は前記第１のネットワークに接続され、前記認証サーバは前記第２のネットワークに接続される、システム。
25. コンピュータ装置上で動作すると、方法発明の請求項１から１０のいずれかに記載のステップを生むように構成されるソフトウエア・コード手段を備えるコンピュータ・プログラム。
26. 方法発明の請求項１から１０のいずれかに記載のステップを生むように構成されるプロセッサ装置。