10 (57)【要約】 （修正有） 【課題】ユーザ機器（ＵＥ）をＰＯＳＴ認証する方法、 コントローラおよびネットワークシステムを提供する。 【解決手段】ＵＥがゲートウェイによってルーティング されたアクセスポイント（ＡＰ）に接続されているとき 、少なくとも１台のゲートウェイの外部チャネル品質が 閾値より高いか否かを決定するＳ３１０。外部チャネル 品質が閾値より高くないとき、ＵＥを不完全に認証し、 ＵＥに付与するネットワーク能力を制限するようにＡＰ を制御するＳ３２０。ゲートウェイの将来のチャネル能 力を推定するＳ３３０。各ＵＥの優先度重みを計算する Ｓ３４０。将来のチャネル容量および各ＵＥの優先度重 みに従ってＵＥ群から候補ＵＥを選択し、将来のチャネ ル容量に対応する時点で候補ＵＥを完全に認証するため 認証機構を用意するＳ３５０。 【選択図】図３
10 20 30 40 50 【特許請求の範囲】 【請求項１】 少なくとも１台のゲートウェイに接続されたコントローラに適合している、少なくとも １台のユーザ機器をＰＯＳＴ認証する方法であって、 前記少なくとも１台のユーザ機器が少なくとも１台のアクセスポイントに接続され、前 記少なくとも１台のゲートウェイの外部チャネル品質が閾値より高いか否かを決定するこ とと；、 前記外部チャネル品質が前記閾値より高くない場合、前記少なくとも１台のユーザ機器 を不完全に認証し、かつ前記少なくとも１台のユーザ機器に制限付きネットワークアクセ ス能力を付与するために前記少なくとも１台のアクセスポイントを制御することと；、 前記少なくとも１台のゲートウェイの将来のチャネル容量を推定することと；、 前記ユーザ機器の認証待ち時間、認証失敗の回数、および、前記少なくとも１台のアク セスポイントと前記少なくとも１台のゲートウェイとの間の少なくとも１つのホップカウ ントに従って前記少なくとも１台のユーザ機器のうち各ユーザ機器の優先度重みを計算す ることと；、 前記将来のチャネル容量および少なくとも１台の候補ユーザ機器の前記優先度重みに基 づいて前記少なくとも１台のユーザ機器から前記少なくとも１台の候補ユーザ機器を選択 し、かつ前記将来のチャネル容量に対応する時点で前記少なくとも１台の候補ユーザ機器 を完全に認証するため対応する認証メカニズムを用意することと；、 を含む、方法。 【請求項２】 前記コントローラは、ソフトウェア定義型ネットワーキングコントローラであり、 前記コントローラ、前記少なくとも１台のアクセスポイントおよび前記少なくとも１台 のゲートウェイは、複数台の車両および予測可能な走行経路を有する列車上に構成されて いる、請求項１に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法。 【請求項３】 前記少なくとも１台のゲートウェイの前記将来のチャネル容量を推定することは、 前記少なくとも１台のゲートウェイおよび車両個別履歴情報に基づいてチャネル品質推 定モデルを確立することと；、 車両の現在の移動情報を取得し、前記現在の移動情報に基づいて前記車両の将来の移動 情報を推定することと；、 前記将来の移動情報および前記チャネル品質推定モデルに従って前記少なくとも１台の ゲートウェイの将来のチャネル品質を推定することと；、 前記将来のチャネル品質に従って前記少なくとも１台のゲートウェイの前記将来のチャ ネル容量を推定することと；、 をさらに含む、請求項１に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法 。 【請求項４】 時点ｉでの前記将来のチャネル容量は、 Ｂが前記少なくとも１台のゲートウェイの周波数範囲であり、ＳＮＲｉが時点ｉでの信 号対雑音比であるとして： Ｃ（ｉ）＝Ｂ×ｌｏｇ２（１＋ＳＮＲｉ） である、請求項１に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法。 【請求項５】 前記少なくとも１台のユーザ機器のうちｎ番目のユーザ機器の前記優先度重みは、 ｗ１からｗ３が重み値であり、ＷＴが前記ｎ番目のユーザ機器の認証待ち時間であり、 ｈは、前記ｎ番目のユーザ機器のために働く前記少なくとも１台のアクセスポイントと前 記少なくとも１台のゲートウェイとの間の少なくとも１つのホップカウントであり、ＦＴ が前記ｎ番目のユーザ機器に対する認証失敗の回数であるとして： Ｐ（ｎ）＝ｗ１×ＷＴ＋（１−ｗ２ｈ）＋（１−ｗ３×ＦＴ）
10 20 30 40 50 によって特徴付けられる、請求項１に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証 する方法。 【請求項６】 前記将来のチャネル容量および前記少なくとも１台の候補ユーザ機器の前記優先度重み に基づいて前記少なくとも１台のユーザ機器から前記少なくとも１台の候補ユーザ機器を 選択することは、 前記各ユーザ機器の前記優先度重みに従って前記少なくとも１台のユーザ機器を降順に ソートすることと；、 前記将来のチャネル容量および認証情報サイズに基づいて、前記認証情報サイズによっ て除算された前記将来のチャネル容量である特定の数を計算することと；、 前記少なくとも１台の候補ユーザ機器の前記特定の数として、より高い優先度重みを有 する少なくとも１台のユーザ機器の前記特定の数を選択することと；、 をさらに含む、請求項１に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法 。 【請求項７】 前記少なくとも１台のアクセスポイントは、不完全に認証された前記少なくとも１台の ユーザ機器につながる第１のポートをさらに含み、 前記第１のポートは、前記制限付きネットワークアクセス能力を、不完全に認証された 前記少なくとも１台のユーザ機器に付与する、請求項１に記載の少なくとも１台のユーザ 機器をＰＯＳＴ認証する方法。 【請求項８】 前記少なくとも１台のアクセスポイントは、認証サーバに接続された第２のポートをさ らに含み、 前記将来のチャネル容量に対応する前記時点で前記少なくとも１台の候補ユーザ機器を 完全に認証するため前記対応する認証メカニズムを用意することは、 制御プロトコルによって前記時点で前記第１のポートから前記第２のポートへ接続を切 り替えることをさらに含み、 前記認証サーバが前記第２のポートを介して前記少なくとも１台の候補ユーザ機器を完 全に認証する、請求項７に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法。 【請求項９】 前記少なくとも１台のアクセスポイントは、第１のポートを有する特定のアクセスポイ ントを含み、 前記第１のポートは、前記制限付きネットワークアクセス能力を、不完全に認証され、 かつ前記第１のポートに接続された前記少なくとも１台のユーザ機器に付与する、請求項 １に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法。 【請求項１０】 前記特定のアクセスポイントは、認証サーバに接続された第２のポートをさらに含み、 前記将来のチャネル容量に対応する前記時点で前記少なくとも１台の候補ユーザ機器を 完全に認証するため前記対応する認証メカニズムを用意することは、 前記時点で前記第１のポートから前記第２のポートへ接続を切り替えることをさらに含 み、 前記認証サーバが前記第２のポートを介して前記少なくとも１台の候補ユーザ機器を完 全に認証する、請求項９に記載の少なくとも１台のユーザ機器をＰＯＳＴ認証する方法。 【請求項１１】 前記少なくとも１台の候補ユーザ機器を完全に認証するため前記対応する認証メカニズ ムを用意することは、 前記少なくとも１台の候補ユーザ機器を認証することが終了し、前記少なくとも１台の アクセスポイントが無制限ネットワークアクセス能力を前記少なくとも１台の候補ユーザ 機器に付与することをさらに含む、請求項１に記載の少なくとも１台のユーザ機器をＰＯ ＳＴ認証する方法。
10 20 30 40 50 【請求項１２】 複数のモジュールを記憶する記憶ユニットと；、 前記記憶ユニットに接続され、前記複数のモジュールにアクセスし実行する処理ユニッ トと；、 を備えるコントローラであって、 前記複数のモジュールは、 少なくとも１台のユーザ機器が少なくとも１台のゲートウェイを介して少なくとも１台 のアクセスポイントに接続されている前記少なくとも１台のゲートウェイの外部チャネル 品質が閾値より高いか否かを決定する決定モジュールと；、 前記外部チャネル品質が前記閾値より高くない場合、前記少なくとも１台のユーザ機器 を不完全に認証し、かつ前記少なくとも１台のユーザ機器に制限付きネットワークアクセ ス能力を付与するために前記少なくとも１台のアクセスポイントを制御する制御モジュー ルと；、 前記少なくとも１台のゲートウェイの将来のチャネル容量を推定する推定モジュールと ；、 前記ユーザ機器の認証待ち時間、認証失敗の回数、および前記少なくとも１台のアクセ スポイントと前記少なくとも１台のゲートウェイとの間の少なくとも１つのホップカウン トに従って、前記少なくとも１台のユーザ機器のうち各ユーザ機器の優先度重みを計算す る計算モジュールと；、 前記将来のチャネル容量および少なくとも１台の候補ユーザ機器の前記優先度重みに基 づいて前記少なくとも１台のユーザ機器から前記少なくとも１台の候補ユーザ機器を選択 し、かつ前記将来のチャネル容量に対応する時点で前記少なくとも１台の候補ユーザ機器 を完全に認証するため対応する認証メカニズムを用意する選択モジュールと；、 を含む、コントローラ。 【請求項１３】 前記コントローラは、ソフトウェア定義型ネットワーキングコントローラであり、 前記コントローラ、前記少なくとも１台のアクセスポイントおよび前記少なくとも１台 のゲートウェイは、複数台の車両および予測可能な走行経路を有する列車上に構成されて いる、請求項１２に記載のコントローラ。 【請求項１４】 前記推定モジュールは、 前記少なくとも１台のゲートウェイおよび車両個別履歴情報に基づいてチャネル品質推 定モデルを確立することと；、 車両の現在の移動情報を取得し、前記現在の移動情報に基づいて前記車両の将来の移動 情報を推定することと；、 前記将来の移動情報および前記チャネル品質推定モデルに従って前記少なくとも１台の ゲートウェイの将来のチャネル品質を推定することと；、 前記将来のチャネル品質に従って前記少なくとも１台のゲートウェイの前記将来のチャ ネル容量を推定することと；、 をさらに含む、請求項１２に記載のコントローラ。 【請求項１５】 時点ｉでの前記将来のチャネル容量は、 Ｂが前記少なくとも１台のゲートウェイの周波数範囲であり、ＳＮＲｉが時点ｉでの信 号対雑音比であるとして： Ｃ（ｉ）＝Ｂ×ｌｏｇ２（１＋ＳＮＲｉ） である、請求項１２に記載のコントローラ。 【請求項１６】 前記少なくとも１台のユーザ機器のうちｎ番目のユーザ機器の優先度重みは、ｗ１から ｗ３が重み値であり、ＷＴが前記ｎ番目のユーザ機器の認証待ち時間であり、ｈは、前記 ｎ番目のユーザ機器のために働く前記少なくとも１台のアクセスポイントと前記少なくと
10 20 30 40 50 も１台のゲートウェイとの間の少なくとも１つのホップカウントであり、ＦＴが前記ｎ番 目のユーザ機器に対する認証失敗の回数であるとして： Ｐ（ｎ）＝ｗ１×ＷＴ＋（１−ｗ２ｈ）＋（１−ｗ３×ＦＴ） によって特徴付けられる、請求項１２に記載のコントローラ。 【請求項１７】 前記制御モジュールは、 前記各ユーザ機器の前記優先度重みに従って前記少なくとも１台のユーザ機器を降順に ソートすることと；、 前記将来のチャネル容量および認証情報サイズに基づいて、前記認証情報サイズによっ て除算された前記将来のチャネル容量である特定の数を計算することと；、 前記少なくとも１台の候補ユーザ機器の前記特定の数としてより高い優先度重みを有す る少なくとも１台のユーザ機器の前記特定の数を選択することと；、 をさらに含む、請求項１２に記載のコントローラ。 【請求項１８】 前記少なくとも１台のアクセスポイントは、不完全に認証された前記少なくとも１台の ユーザ機器につながる第１のポートをさらに含み、 前記第１のポートは、前記制限付きネットワークアクセス能力を、不完全に認証された 前記少なくとも１台のユーザ機器に付与する、請求項１２に記載のコントローラ。 【請求項１９】 前記少なくとも１台のアクセスポイントは、認証サーバに接続された第２のポートをさ らに含み、前記選択モジュールは、 制御プロトコルによって前記時点で前記第１のポートから前記第２のポートへ接続を切 り替えるように構成され、 前記認証サーバが前記第２のポートを介して前記少なくとも１台の候補ユーザ機器を完 全に認証する、請求項１８に記載のコントローラ。 【請求項２０】 前記少なくとも１台のアクセスポイントは、第１のポートを有する特定のアクセスポイ ントを含み、 前記第１のポートは、前記制限付きネットワークアクセス能力を、不完全に認証され、 かつ前記第１のポートにつながる前記少なくとも１台のユーザ機器に付与する、請求項１ ２に記載のコントローラ。 【請求項２１】 前記特定のアクセスポイントは、認証サーバに接続された第２のポートをさらに含み、 前記選択モジュールは、 前記時点で前記第１のポートから前記第２のポートへ接続を切り替えるように構成され 、前記認証サーバが前記第２のポートを介して前記少なくとも１台の候補ユーザ機器を完 全に認証する、請求項２０に記載のコントローラ。 【請求項２２】 前記選択モジュールは、 前記少なくとも１台のアクセスポイントによって、無制限ネットワークアクセス能力を 前記少なくとも１台の候補ユーザ機器に付与するようにさらに構成され、前記少なくとも １台の候補ユーザ機器を認証することが終了する、請求項１２に記載のコントローラ。 【請求項２３】 少なくとも１台のゲートウェイと；、 ネットワークにアクセスするために前記少なくとも１台のゲートウェイに接続された少 なくとも１台のアクセスポイントと；、 前記少なくとも１台のゲートウェイおよび前記少なくとも１台のアクセスポイントに接 続され、少なくとも１台のユーザ機器が前記少なくとも１台のゲートウェイを介して前記 少なくとも１台のアクセスポイントに接続されているコントローラと；、 を備えるネットワークシステムであって、
10 20 30 40 50 前記コントローラは、 前記少なくとも１台のゲートウェイの外部チャネル品質が閾値より高いか否かを決定す ることと；、 前記外部チャネル品質が前記閾値より高くない場合、前記少なくとも１台のユーザ機器 を不完全に認証し、前記少なくとも１台のユーザ機器に制限付きネットワークアクセス能 力を付与するために前記少なくとも１台のアクセスポイントを制御することと；、 前記少なくとも１台のゲートウェイの将来のチャネル容量を推定することと；、 前記ユーザ機器の認証待ち時間、認証失敗の回数、および前記少なくとも１台のアクセ スポイントと前記少なくとも１台のゲートウェイとの間の少なくとも１つのホップカウン トに従って前記少なくとも１台のユーザ機器のうち各ユーザ機器の優先度重みを計算する ことと；、 前記将来のチャネル容量および前記少なくとも１台の候補ユーザ機器の前記優先度重み に基づいて前記少なくとも１台のユーザ機器から少なくとも１台の候補ユーザ機器を選択 し、前記将来のチャネル容量に対応する時点で前記少なくとも１台の候補ユーザ機器を完 全に認証するため対応する認証メカニズムを用意することと；、 をさらに含む、ネットワークシステム。 【請求項２４】 前記コントローラは、ソフトウェア定義型ネットワーキングコントローラであり、 前記コントローラ、前記少なくとも１台のアクセスポイントおよび前記少なくとも１台 のゲートウェイは、複数台の車両および予測可能な走行経路を有する列車上に構成されて いる、請求項２３に記載のネットワークシステム。 【請求項２５】 前記コントローラは、 前記少なくとも１台のゲートウェイおよび車両個別履歴情報に基づいてチャネル品質推 定モデルを確立することと；、 車両の現在の移動情報を取得し、前記現在の移動情報に基づいて前記車両の将来の移動 情報を推定することと；、 前記将来の移動情報および前記チャネル品質推定モデルに従って前記少なくとも１台の ゲートウェイの将来のチャネル品質を推定することと；、 前記将来のチャネル品質に従って前記少なくとも１台のゲートウェイの前記将来のチャ ネル容量を推定することと；、 を含む、請求項２３に記載のネットワークシステム。 【請求項２６】 時点ｉでの前記将来のチャネル容量は、 Ｂが前記少なくとも１台のゲートウェイの周波数範囲であり、ＳＮＲｉが時点ｉでの信 号対雑音比であるとして： Ｃ（ｉ）＝Ｂ×ｌｏｇ２（１＋ＳＮＲｉ） である、請求項２３に記載のネットワークシステム。 【請求項２７】 前記少なくとも１台のユーザ機器のうちｎ番目のユーザ機器の前記優先度重みは、 ｗ１からｗ３が重み値であり、ＷＴが前記ｎ番目のユーザ機器の認証待ち時間であり、 ｈは、前記ｎ番目のユーザ機器のために働く前記少なくとも１台のアクセスポイントと前 記少なくとも１台のゲートウェイとの間の少なくとも１つのホップカウントであり、ＦＴ が前記ｎ番目のユーザ機器に対する認証失敗の回数であるとして： Ｐ（ｎ）＝ｗ１×ＷＴ＋（１−ｗ２ｈ）＋（１−ｗ３×ＦＴ） によって特徴付けられる、請求項２３に記載のネットワークシステム。 【請求項２８】 前記コントローラは、 前記各ユーザ機器の前記優先度重みに従って前記少なくとも１台のユーザ機器を降順に ソートすることと；、
10 20 30 40 50 前記将来のチャネル容量および認証情報サイズに基づいて、前記認証情報サイズによっ て除算された前記将来のチャネル容量である特定の数を計算することと；、 前記少なくとも１台の候補ユーザ機器の前記特定の数として、より高い優先度重みを有 する少なくとも１台のユーザ機器の前記特定の数を選択することと；、 をさらに含む、請求項２３に記載のネットワークシステム。 【請求項２９】 前記少なくとも１台のアクセスポイントは、不完全に認証された前記少なくとも１台の ユーザ機器につながる第１のポートをさらに含み、 前記第１のポートは、前記制限付きネットワークアクセス能力を、不完全に認証された 前記少なくとも１台のユーザ機器に付与する、請求項２３に記載のネットワークシステム 。 【請求項３０】 前記少なくとも１台のアクセスポイントは、認証サーバに接続された第２のポートをさ らに含み、 前記コントローラは、 制御プロトコルによって前記時点で前記第１のポートから前記第２のポートへ接続を切 り替えるように構成され、かつ前記認証サーバが前記第２のポートを介して前記少なくと も１台の候補ユーザ機器を完全に認証する、請求項２９に記載のネットワークシステム。 【請求項３１】 前記少なくとも１台のアクセスポイントは、第１のポートを有する特定のアクセスポイ ントを含み、 前記第１のポートは、前記制限付きネットワークアクセス能力を、不完全に認証され、 かつ前記第１のポートにつながる前記少なくとも１台のユーザ機器に付与する、請求項２ ３に記載のネットワークシステム。 【請求項３２】 前記特定のアクセスポイントは、認証サーバに接続された第２のポートをさらに含み、 前記コントローラは、 前記時点で前記第１のポートから前記第２のポートへ接続を切り替えるように構成され 、前記認証サーバが前記第２のポートを介して前記少なくとも１台の候補ユーザ機器を完 全に認証する、請求項３１に記載のネットワークシステム。 【請求項３３】 前記コントローラは、 前記少なくとも１台のアクセスポイントによって、無制限ネットワークアクセス能力を 前記少なくとも１台の候補ユーザ機器に付与するようにさらに構成され、前記少なくとも １台の候補ユーザ機器を認証することが終了する、請求項２３に記載のネットワークシス テム。 【発明の詳細な説明】 【相互参照】 【０００１】 本出願は、２０１５年６月２４日付けで出願された台湾特許出願第１０４１２０３３３ 号の優先権の利益を主張する。上記特許出願の全体は、参照によって本明細書に組み込ま れる。 【技術分野】 【０００２】 本出願は、少なくとも１台のユーザ機器（ＵＥ）をＰＯＳＴ認証する方法、コントロー ラおよびネットワークシステムに関する。 【背景技術】 【０００３】 高速鉄道は、フランスにおけるＴＶＧ、ドイツにおけるＩＣＥ（インターシティ・エク スプレス）、日本における新幹線、および台湾高速鉄道のように多くの国々で重要な輸送
10 20 30 40 50 手段の１つである。高速鉄道の発達および通信機器の普及と共に、ネットワークの要求が 高速移動状況において急速に増加している。概して、高速鉄道の列車の最高速度は、毎時 約２８０キロメートルである。このような高い移動速度の下で、短い期間内の信号品質の 変動は、かなり大きくなるであろう。その上、ドップラー効果の影響によって、受信側で の復号誤り率は、増加するであろう。これは、ネットワーク接続が遮断されたとき、ユー ザ機器（ＵＥ）にデータを頻繁に再送信させようとする。概して、ＵＥがインターネット にアクセスする前に、ＵＥは、認証・認可・課金（ＡＡＡ）サーバによって認証されるよ うな認証を受け入れることが必要である。しかしながら、ＵＥを認証するための認証プロ セスがネットワーク切断のため失敗した場合、ＵＥは、認証プロセスを完了するために引 き続き認証データを再送信しようとするであろう。 【０００４】 図１は、列車１００のネットワークシステムを示すブロック図である。図１における列 車１００は、予測可能な運行経路および何台もの車両を含んでいる列車、高速鉄道、また はその他の輸送機関でもよい。列車１００は、５台の車両１００＿１∼１００＿５を含む ことがある。本実施形態では、アクセスポイント（ＡＰ）１０２＿１∼１０２＿５は、列 車中の車両１００＿１∼１００＿５にそれぞれ配備されることがあり、車両１００＿１∼ １００＿５内の乗客にネットワークアクセス能力をそれぞれ提供することができる。たと えば、アクセスポイント１０２＿１は、車両１００＿１内の乗客が（携帯電話機、タブレ ットＰＣ、ノートブックコンピュータ、またはその他の同様の装置のような）携帯装置を 使ってネットワークにアクセスできるようにすることができ、アクセスポイント１０２＿ ２は、車両１００＿２内の乗客にネットワークアクセスを提供することができ、残りのア クセスポイント１０２＿３∼１０２＿５も同様である。 【０００５】 図１に示されるように、列車１００は、車両１００＿３に接続された単一の外部ゲート ウェイ１０４（たとえば、クライアント装置（加入者宅内機器、ＣＰＥ）ゲートウェイ） だけを配備している。ゲートウェイ１０４は、ＡＰ１０２＿１∼１０２＿５に、車両１０ ２＿１∼１０２＿５の間でネットワーク１０６と通信するために中間アクセスポイントと して、接続されることができる。ネットワーク１０６は、限定されることはないが、ロン グ・レンジ・エボリューション（ＬＴＥ）、ＷｉＭＡＸ（ワールドワイド・インターオペ ラビリティ・フォー・マイクロウェーブ・アクセス、ＷｉＭＡＸ）、第３世代移動通信ネ ットワーク（３Ｇ）、第４世代移動通信ネットワーク（４Ｇ）、またはその他の同様のネ ットワークでもよい。図１は、ネットワーク１０６の構成を明示していないが、ネットワ ーク１０６は、実質的に通信規格に基づき、対応するネットワークエンティティを含むよ うに構成され得る。たとえば、通信するためのＬＴＥネットワーク１０６およびゲートウ ェイ１０４を使用する場合、ネットワーク１０６は、エンハンスト・ノードＢ（ｅＮＢ） と、モビリティ・マネジメント・エンティティ（ＭＭＥ）と、サービング・ゲートウェイ （Ｓ−ＧＷ）と、パケット・データ・ネットワーク・ゲートウェイ（Ｐ−ＧＷ）と、その 他のネットワークエンティティとを含むことがあるが、これらに限定されることはない。 【０００６】 列車１００は、単一の外部ゲートウェイ１０４だけを有するので、ゲートウェイ１０４ とネットワーク１０６との間のチャネル品質は、列車１００が移動しているとき、急速に 変化し、ネットワーク切断の状況が頻繁に起こるであろう。ＵＥの認証プロセスが失敗し た場合、外部ゲートウェイの送信キューは、認証データで満たされ、ネットワーク輻輳を 引き起こすことがあり得る。 【０００７】 その上、ゲートウェイ１０４のトラフィックを分けるためにゲートウェイ１０４と同様 の付加的な冗長ゲートウェイが車両１００＿３内に構築された場合であっても、冗長ゲー トウェイのチャネル品質は、ゲートウェイ１０４のチャネル品質と類似しているので、全 体的な伝送効率は、依然としてチャネル多様性効果に到達し得ないであろう。 【発明の概要】
10 20 30 40 50 【発明が解決しようとする課題】 【０００８】 よく知られた列車によって構築されたネットワークトポロジーでは、外部（アウトバウ ンド）ゲートウェイの１つの単一構成だけが存在する。前述のとおり、ＵＥの認証プロセ スが失敗した場合、外部ゲートウェイの送信キューは、認証データで満たされ、ネットワ ーク輻輳の現象が起こり得る。 【課題を解決するための手段】 【０００９】 本開示の実施形態は、少なくとも１台のユーザ機器をＰＯＳＴ認証する方法、コントロ ーラ、およびネットワークシステムを提供する。 【００１０】 本開示の実施形態は、少なくとも１台のゲートウェイに接続されたコントローラに適応 している、少なくとも１台のユーザ機器をＰＯＳＴ認証する方法に関する。この方法は、 少なくとも１台のユーザ機器が少なくとも１台のアクセスポイントに接続され、少なくと も１台のゲートウェイの外部チャネル品質が閾値より高いか否かを決定することと；、外 部チャネル品質が閾値より高くない場合、少なくとも１台のユーザ機器を不完全に認証し 、少なくとも１台のユーザ機器に制限付きネットワークアクセス能力を付与するために少 なくとも１台のアクセスポイントを制御し、少なくとも１台のゲートウェイの将来のチャ ネル容量を推定することと；、ユーザ機器の認証待ち時間、認証失敗の回数、および、少 なくとも１台のアクセスポイントと少なくとも１台のゲートウェイとの間の少なくとも１ つのホップカウントに従って少なくとも１台のユーザ機器のうち各ユーザ機器の優先度重 みを計算することと；、将来のチャネル容量および少なくとも１台の候補ユーザ機器の優 先度重みに基づいて少なくとも１台のユーザ機器から少なくとも１台の候補ユーザ機器を 選択し、将来のチャネル容量に対応する時点で少なくとも１台の候補ユーザ機器を完全に 認証するため対応する認証メカニズムを用意することと；、を含む。 【００１１】 本開示の別の実施形態は、コントローラに関する。コントローラは、複数のモジュール を記憶する記憶ユニットと、記憶ユニットに接続され、複数のモジュールにアクセスし実 行する処理ユニットとを備える。複数のモジュールは、決定モジュールと、制御モジュー ルと、推定モジュールと、計算モジュールと、選択モジュールとを含む。決定モジュール は、少なくとも１台のゲートウェイの外部チャネル品質が閾値より高いか否かを決定し、 少なくとも１台のユーザ機器が少なくとも１台のゲートウェイを介して少なくとも１台の アクセスポイントに接続されている。制御モジュールは、外部チャネル品質が閾値より高 くない場合、少なくとも１台のユーザ機器を不完全に認証し、少なくとも１台のユーザ機 器に制限付きネットワークアクセス能力を付与するために少なくとも１台のアクセスポイ ントを制御する。推定モジュールは、少なくとも１台のゲートウェイの将来のチャネル容 量を推定する。計算モジュールは、ユーザ機器の認証待ち時間、認証失敗の回数、および 少なくとも１台のアクセスポイントと少なくとも１台のゲートウェイとの間の少なくとも １つのホップカウントに従って、少なくとも１台のユーザ機器のうち各ユーザ機器の優先 度重みを計算する。選択モジュールは、将来のチャネル容量および少なくとも１台の候補 ユーザ機器の優先度重みに基づいて少なくとも１台のユーザ機器から少なくとも１台の候 補ユーザ機器を選択し、将来のチャネル容量に対応する時点で少なくとも１台の候補ユー ザ機器を完全に認証するため対応する認証メカニズムを用意する。 【００１２】 本開示のさらに別の実施形態は、ネットワークシステムに関する。このネットワークシ ステムは、少なくとも１台のゲートウェイと、ネットワークにアクセスするために少なく とも１台のゲートウェイに接続された少なくとも１台のアクセスポイントと、少なくとも １台のゲートウェイおよび少なくとも１台のアクセスポイントに接続されたコントローラ とを備え、少なくとも１台のユーザ機器が少なくとも１台のゲートウェイを介して少なく とも１台のアクセスポイントに接続されている。コントローラは、さらに、少なくとも１
10 20 30 40 50 台のゲートウェイの外部チャネル品質が閾値より高いか否かを決定し、外部チャネル品質 が閾値より高くない場合、少なくとも１台のユーザ機器を不完全に認証し、少なくとも１ 台のユーザ機器に制限付きネットワークアクセス能力を付与するために少なくとも１台の アクセスポイントを制御し、少なくとも１台のゲートウェイの将来のチャネル容量を推定 し、ユーザ機器の認証待ち時間、認証失敗の回数、および少なくとも１台のアクセスポイ ントと少なくとも１台のゲートウェイとの間の少なくとも１つのホップカウントに従って 少なくとも１台のユーザ機器のうち各ユーザ機器の優先度重みを計算し、将来のチャネル 容量および少なくとも１台の候補ユーザ機器の優先度重みに基づいて少なくとも１台のユ ーザ機器から少なくとも１台の候補ユーザ機器を選択し、将来のチャネル容量に対応する 時点で少なくとも１台の候補ユーザ機器を完全に認証するため対応する認証メカニズムを 用意する。 【発明の効果】 【００１３】 以上の事項に基づいて、本開示は、少なくとも１台のユーザ機器をＰＯＳＴ認証する方 法、コントローラ、およびこのコントローラのネットワークシステムを提供する。コント ローラが、少なくとも１台のゲートウェイの外部チャネル品質は、現在のところ不十分で あると決定したとき、コントローラは、少なくとも１台の認証されていない、もしくは、 一部分しか認証されていないユーザ機器がネットワークにアクセスするために制限付きネ ットワークアクセス能力を使用することを一時的に許可する。 【００１４】 前述の事項は、添付図面を適切に参照して後述された詳細な説明の熟読からよりよく理 解されるものである。 【図面の簡単な説明】 【００１５】 【図１】列車のネットワークシステムを示すブロック図である。 【００１６】 【図２】本開示の例示的な実施形態によるネットワークシステムである。 【００１７】 【図３】本開示の例示的な実施形態による少なくとも１台のユーザ機器をＰＯＳＴ認証す る方法のフローチャートを示す図である。 【００１８】 【図４】本開示の実施形態によるネットワークシステムを示す図である。 【００１９】 【図５】本開示の別の実施形態によるネットワークシステムを示す図である。 【発明を実施するための形態】 【００２０】 以下、当業者によって容易に実現されるように例示的な実施形態を詳細に説明する。発 明の概念は、本明細書に記載された例示的な実施形態に限定されることなく、様々な形態 で具現化されることがある。 【００２１】 周知の部品の説明は、分かり易さのため省略され、類似した符号は、全体を通して類似 した要素を指す。 【００２２】 実施形態によれば、本開示は、少なくとも１台のＵＥをＰＯＳＴ認証する方法を提供す る。実施形態では、少なくとも１台のゲートウェイのチャネル品質は、不十分であるが、 少なくとも１台のアクセスポイントは、（制限付きの帯域幅、フローおよび時間などのよ うな）制限付きネットワークアクセス能力を認証プロセスが未だ終了していないような不 完全に認証された少なくとも１台のＵＥに付与することがある。さらに、この方法は、少 なくとも１台のＵＥから認証されるべきより高い優先度重みを有する少なくとも１台の候 補ＵＥを選択するメカニズムを用意し、次に、少なくとも１台の候補ＵＥが適当な時点で
10 20 30 40 50 認証プロセスを完了することを許可する。詳細を以下に記載する。例示的な実施形態では 、チャネル品質は、限定されることなく、参照信号受信電力（ＲＳＲＰ）、搬送波対干渉 雑音比（ＣＩＮＲ）、搬送波雑音比（搬送波対雑音比、ＣＮＲ）、信号対雑音比（ＳＮＲ ）、および／または、信号対干渉雑音比（ＳＩＮＲ）として特徴付けられることがあるが 、これらに限定されない。 【００２３】 図２は、本開示の例示的な実施形態によるネットワークシステムである。本実施形態で は、ネットワークシステム２００は、コントローラ２１０、少なくとも１台のゲートウェ イ２２０および少なくとも１台のアクセスポイント２３０を含む。少なくとも１台のアク セスポイント２３０は、列車の車両に配備され、車両のＵＥのために働くこともある。少 なくとも１台のゲートウェイ２２０は、アクセスポイント２３０に電気接続されることが あり、アクセスポイント２３０は、少なくとも１台のユーザ機器２６０＿１∼２６０＿Ｎ （Ｎは、正の整数である）から、ネットワーク２４０までデータフローをルーティングす ることがある。一実施形態では、ユーザ機器からのデータが認証情報であるとき、少なく とも１台のゲートウェイ２２０は、少なくとも１台のアクセスポイント２３０が認証情報 を認証サーバ２５０（たとえば、ＡＡＡサーバ）にルーティングすることを実現し易くす ることがある。 【００２４】 図１に示されたような周知技術とは違って、図２におけるシステム２００は、少なくと も１台のゲートウェイ２２０に電気接続または無線接続された少なくとも１台のコントロ ーラと、を含む。実施形態では、コントローラ２１０は、記憶ユニット２１２および処理 ユニット２１４を含むことがあるソフトウェア定義型ネットワーキング（ＳＤＮ）コント ローラでもよい。記憶ユニット２１２は、限定されることなく、メモリ、ハードディスク 、または、データを記憶するために、および／または、複数のコードもしくはモジュール を記録するために使用されることがあるその他の要素を含むことがある。処理ユニット２ １４は、記憶ユニット２１２に電気接続されている。処理ユニット２１４は、汎用プロセ ッサ、専用プロセッサ、従来型プロセッサ、デジタル信号プロセッサ、複数のマイクロプ ロセッサ、１つ以上のデジタル信号プロセッサを含むマイクロプロセッサ、コントローラ 、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、フィールド・プログラマ ブル・ゲート・アレイ回路（ＦＰＧＡ）、その他の集積回路、アドバンストＲＩＳＣセッ トマシン（ＡＲＭ）プロセッサに基づく状態機械、および、類似した物でもよい。 【００２５】 実施形態では、少なくとも１台のアクセスポイント２３０は、ＳＤＮスイッチ機能を有 することがあり、情報を交換するためにＳＤＮベースの通信プロトコル（たとえば、Ｏｐ ｅｎＦｌｏｗ）を用いてコントローラ２１０と通信することがある。他の実施形態では、 ＳＤＮスイッチは、アクセスポイント２３０がコントローラ２１０と通信することを実現 し易くするために、少なくとも１台のアクセスポイント２３０の外側にある装置上に別個 のスイッチとして実装されることもある。ＳＤＮにおいて、データ平面と制御平面とは切 り離されている。図２は、データフロー用および制御フロー用の伝送路も別々に描いてい る。 【００２６】 その上、図２は、本実施形態の概念を例示で説明するために単一のゲートウェイ２２０ および単一のアクセスポイント２３０だけを示しているが、このことは、開示された考え 得る実施形態を制限すると解釈されない。他の実施形態では、これらの技術的特徴は、複 数のゲートウェイおよび複数のアクセスポイントを含む本開示のネットワークシステムに 同様に適用可能である。 【００２７】 本実施形態では、処理ユニット２１４は、記憶ユニット２１２にアクセスし、決定モジ ュール２１２＿１、制御モジュール２１２＿２、推定モジュール２１２＿３、計算モジュ ール２１２＿４、および選択モジュール２１２＿５を実行して、少なくとも１台のユーザ
10 20 30 40 50 機器をＰＯＳＴ認証する方法を実行する。 【００２８】 図３は、本開示の例示的な実施形態による少なくとも１台のユーザ機器をＰＯＳＴ認証 する方法のフローチャートを示す。図３における方法は、図２のコントローラ２１０によ って実行されることがある。図２に表された要素と組み合わせて、図３の例示的な実施形 態の詳細を以下に説明する。 【００２９】 最初に、ステップＳ３１０では、少なくとも１台のユーザ機器２６０＿１∼２６０＿Ｎ が少なくとも１台のゲートウェイ２２０によってルーティングされた少なくとも１台のア クセスポイント２３０につながるとき、決定モジュール２１２＿１は、ゲートウェイ２２ ０の外部チャネル品質が閾値より高いか否かを決定することがある。外部チャネル品質は 、たとえば、少なくとも１台のゲートウェイ２２０とネットワーク２４０との間の（ＳＮ Ｒのような）チャネル品質でもよく、閾値は、設計者によって選択された任意の値（たと えば、２０ｄＢ）でもよい。閾値は、プリセット、無作為に選択、またはネットワークを 介して送信されることがある。実施形態では、少なくとも１台のユーザ機器２６０＿１∼ ２６０＿Ｎが少なくとも１台のアクセスポイント２３０につながるとき、少なくとも１台 のアクセスポイント２３０は、ＯｐｅｎＦｌｏｗを用いて、（媒体アクセス制御（ＭＡＣ ）アドレスおよび国際移動電話加入者識別番号（ＩＭＳＩ）などのような）ユーザ情報を コントローラ２１０に送信することがあるが、これに限定されるものではない。 【００３０】 実施形態では、設計者は、チャネル容量に対応するチャネル品質に基づいて閾値をさら に決定することがある。たとえば、設計者は、少なくとも１つの認証データを十分に送信 するためのチャネル容量を見出すことがあり、閾値としてチャネル容量に対応するチャネ ル品質を決定することがある。この事例では、外部チャネル品質が閾値より高い場合、こ の外部チャネル品質は、外部チャネル品質に対応するチャネル容量が少なくとも１つの認 証データを送信するために十分であることを表現する。外部チャネル品質に対応するチャ ネル容量が２つの認証情報を転送するために十分であると仮定すると、コントローラ２１ ０は、認証サーバ２５０を使って認証するためにユーザ機器２６０＿１∼２６０＿Ｎ（こ の場合、Ｎ≧２）のうち２台を直接用意することがある。これに反して、外部チャネル品 質が閾値より高くない場合、この外部チャネル品質は、外部チャネル品質に対応するチャ ネル容量が何らかの認証情報を送信するために不十分であることを表現することがある。 【００３１】 このようにして、ステップＳ３２０において、外部チャネル品質が閾値より高くないと き、制御モジュール２１２＿２は、少なくとも１台のユーザ機器２６０＿１∼２６０＿Ｎ を不完全に認証することがあり、少なくとも１台のユーザ機器２６０＿１∼２６０＿Ｎに 制限付きネットワークアクセス能力を付与するために少なくとも１台のアクセスポイント ２３０を制御することがある。換言すれば、制御モジュール２１２＿２は、認証されてい ない、もしくは、一部分しか認証されていないユーザ機器２６０＿１∼２６０＿Ｎが少な くとも１台のアクセスポイント２３０を介するインターネットへの制限付きネットワーク アクセス能力の状態でネットワーク２４０につながることを許可することがある。一例と してユーザ機器２６０＿１を挙げると、認証されていない、もしくは、一部分しか認証さ れていないユーザ機器２６０＿１は、制御モジュール２１２＿２を経由してアクセスポイ ント２３０を介するインターネットへの（限定されることはないが、制限付き帯域幅、制 限付きスループット、もしくは、制限付き時間（たとえば、２０分間）のような）能力が 制限された状態でネットワーク２４０につながることがある。このようにして、開示され た方法は、インターネットにアクセスするユーザ機器２６０＿１の要求を満たすだけでな く、ユーザ機器２６０＿１が不十分な外部チャネル品質の条件下で認証情報を継続して送 信することを試みないようにする。換言すれば、本開示の実施形態は、少なくとも１台の ゲートウェイ２２０上でネットワーク輻輳を引き起こす可能性を低下させることがあり、 認証されていない、もしくは、一部分しか認証されていないユーザのためのインターネッ
10 20 30 40 50 ト時間を改善することもある。 【００３２】 次に、この方法は、ステップＳ３３０∼Ｓ３５０によって、少なくとも１台のユーザ機 器２６０＿１∼２６０＿Ｎから認証されるべきより高い優先度重みを有する少なくとも１ 台の候補ユーザ機器を選択することがあり、適当な時点で少なくとも１台の候補ユーザ機 器を完全に認証することがある。 【００３３】 ステップＳ３３０において、推定モジュール２１２＿３は、少なくとも１台のゲートウ ェイ２２０の将来のチャネル容量を推定することがある。実施形態では、少なくとも１台 のゲートウェイ２２０のチャネル品質推定モデルは、少なくとも１台のゲートウェイ２２ ０および車両個別履歴情報に基づいて推定モジュール２１２＿３によって構築されること がある。車両個別履歴情報は、たとえば、車両もしくは列車の走行経路と、この走行経路 上の様々な区域の走行速度とを含む。少なくとも１台のゲートウェイ２２０の履歴情報は 、たとえば、車両もしくは列車の走行経路上で事前に測定された少なくとも１台のゲート ウェイ２２０のチャネル品質を含む。 【００３４】 上記から、推定モジュール２１２＿３は、車両もしくは列車の走行経路上の各区域に関 して少なくとも１台のゲートウェイ２２０の将来のチャネル品質を推定するため使用され てもよいことが分かることがある。その後に、推定モジュール２１２＿３は、測定された 結果に従って、走行経路上の区域に対してチャネル品質のマッピングテーブルを確立する ことがある（すなわち、少なくとも１台のゲートウェイ２２０のチャネル品質推定モデル ）。車両もしくは列車の走行経路および周囲の駅は固定されているので、マッピングテー ブルは、非常に信頼性が高い。車両もしくは列車（図示せず）に対するゲートウェイの他 の構成のため、推定モジュール２１２＿３は、上記教示に基づいてチャネル品質推定モデ ルを確立することがある。 【００３５】 少なくとも１台のゲートウェイ２２０のチャネル品質推定モデルが確立された後、推定 モジュール２１２＿３は、列車の現在の移動情報を取得することがあり、列車の将来の移 動情報を推定するために現在の移動情報を使用することがある。現在の移動情報は、限定 されることはないが、衛星測位システム（全地球測位システム、ＧＰＳ）から得られた列 車の現在の走行区域および走行速度の情報を含むことがある。列車の将来の移動情報は、 限定されることはないが、列車の将来の走行区域および将来の走行速度の情報を含むこと がある。列車の走行経路および走行速度は、大まかに予め定められたパラメータであり、 その結果、推定モジュール２１２＿３は、現在の移動情報が得られた後に列車の将来の走 行経路および列車の将来の走行速度を容易に取得することがある。 【００３６】 次に、推定モジュール２１２＿３は、将来の移動情報およびチャネル品質推定モデルに 従って少なくとも１台のゲートウェイ２２０の将来のチャネル品質を推定することがある 。たとえば、推定モジュール２１２＿３は、将来の走行区域および将来の走行速度に従っ てマッピングテーブルを調べることがあり、走行区域に対するチャネル品質（すなわち、 将来のチャネル品質）を取得することがある。その後、推定モジュール２１２＿３は、少 なくとも１台のゲートウェイ２２０の将来のチャネル品質に従って将来のチャネル容量を 取得することがある。実施形態では、時点ｉでの（ｉは、正の整数である）信号雑音比は 、ＳＮＲｉで表されると仮定する。時点ｉに推定モジュール２１２＿３によって推定され た将来のチャネル容量は： Ｃ（ｉ）＝Ｂ×ｌｏｇ２（１＋ＳＮＲｉ） （１） として特徴付けられることがある。式中、Ｂは、少なくとも１台のゲートウェイ２２０の 周波数範囲である。 【００３７】 同じ認証メカニズムの下での認証情報サイズの差は、小さい。その結果、時点ｉでの将
10 20 30 40 50 来のチャネル容量（すなわち、Ｃ（ｉ））が計算された後、推定モジュール２１１＿３は 、少なくとも１台のゲートウェイ２２０が時点ｉで送信することがある認証情報の個数を 取得するために、認証情報サイズによるＣ（ｉ）の除算の商（以下では、ｊと称する）を 計算することがある。すなわち、ｊは、時点ｉで認証を完了しようとしているユーザ機器 の台数であり、この台数が少なくとも１台のゲートウェイ２２０によって許可されている 。ｊが４であると仮定すると、このことは、少なくとも１台のゲートウェイ２２０は、ユ ーザ機器２６０＿１∼２６０＿Ｎ（この場合、Ｎ≧４である）のうち４台が時点ｉに各々 の認証情報を認証サーバ２５０にそれぞれ送信することを意味する。 【００３８】 ステップＳ３４０において、計算モジュール２１２＿４は、ユーザ機器の認証待ち時間 、認証失敗の回数、および、少なくとも１台のアクセスポイントと少なくとも１台のゲー トウェイとの間の少なくとも１つのホップカウントに従って、少なくとも１台のユーザ機 器２６０＿１∼２６０＿Ｎのうち各ユーザ機器の優先度重みを計算することがある。 【００３９】 実施形態では、ｎ番目（１≦ｎ≦Ｎ）のユーザ機器２６０＿ｎの優先度重みは： Ｐ（ｎ）＝ｗ１×ＷＴ＋（１−ｗ２ｈ）＋（１−ｗ３×ＦＴ） （２） として特徴付けられることがある。式中、ｗ１からｗ３は、重み値であり、ＷＴは、ｎ番 目のユーザ機器の認証待ち時間であり、ｈは、ｎ番目のユーザ機器のために働く少なくと も１台のアクセスポイントと少なくとも１台のゲートウェイとの間の少なくとも１つのホ ップカウントであり、ＦＴは、ｎ番目のユーザ機器の認証失敗の回数である。ｗ１からｗ ３は、限定されることなく、設計者の要求に基づいて設計者によって選択された（零を含 む）いかなる値でもよく、この値は、プリセット、無作為に選択、またはネットワークを 介して送信されることがある。ＷＴは、限定されることなく、ｎ番目のユーザ機器が制限 付きネットワークアクセス能力を使ってネットワーク２４０にアクセスする時間でもよい 。ｈは、限定されることなく、アクセスポイント２３０が少なくとも１台のゲートウェイ ２２０にデータを送信する間に合格した装置の台数でもよい。少なくとも１台のアクセス ポイント２３０が少なくとも１台のゲートウェイ２２０に直接接続されていると仮定する と、ｈは、１である。少なくとも１台のアクセスポイント２３０が２台の装置（たとえば 、２台の他のアクセスポイント）を介して少なくとも１台のゲートウェイ２２０に接続さ れていると仮定すると、ｈは、３である。ＦＴは、ｎ番目のユーザ機器が認証情報を送信 することを試みるが、完全には認証できないような認証失敗の回数である。 【００４０】 他の実施形態では、ｎ番目（ｎは、１からＮまでの整数である）のユーザ機器２６０＿ ｎの優先度重みは、限定されることなく、以下の式（３）から（９）のような設計者の要 求として特徴付けられることがある。 Ｐ（ｎ）＝ｗ１×ＷＴ＋ｗ２×ｈ＋（１−ｗ３×ＦＴ） （３） Ｐ（ｎ）＝ｗ１×ＷＴ （４） Ｐ（ｎ）＝ｗ２×ｈ （５） Ｐ（ｎ）＝（１−ｗ３×ＦＴ） （６） Ｐ（ｎ）＝ｗ１×ＷＴ＋ｗ２×ｈ （７） Ｐ（ｎ）＝ｗ１×ＷＴ＋（１−ｗ３×ＦＴ） （８） Ｐ（ｎ）＝ｗ２×ｈ＋（１−ｗ３×ＦＴ） （９） 【００４１】 ステップＳ３５０において、選択モジュール２１２＿５は、将来のチャネル容量および 少なくとも１台の候補ユーザ機器の優先度重みに基づいて少なくとも１台のユーザ機器２ ６０＿１∼２６０＿Ｎから少なくとも１つの候補ユーザ機器を選択することがあり、将来 のチャネル容量に対応する時点で少なくとも１台のユーザ機器を完全に認証するため対応 する認証メカニズムを用意することがある。 【００４２】 実施形態では、選択モジュール２１２＿５は、各ユーザ機器の優先度重みに従って少な
10 20 30 40 50 くとも１台のユーザ機器２６０＿１∼２６０＿Ｎを降順にソートすることがあり、将来の チャネル容量（たとえば、Ｃ（ｉ））と認証情報サイズとに基づいて特定の数（以下では 、ｊと称する）を計算することがあり、この特定の数は、限定されることなく、認証情報 サイズによって除算された将来のチャネル容量Ｃ（ｉ）でもよい。次に、選択モジュール ２１２＿５は、少なくとも１台のユーザ機器２６０＿１∼２６０＿Ｎから、少なくとも１ 台の候補ユーザ機器として、ソートされた先行するユーザ機器の特定の数を選択すること がある。換言すれば、選択モジュール２１２＿５は、少なくとも１台のユーザ機器２６０ ＿１∼２６０＿Ｎから、少なくとも１台の候補ユーザ機器として、ｊ台のユーザ機器（群 ）を選択することがある。次に、選択モジュール２１２＿５は、少なくとも１台の候補ユ ーザ機器をある時点で完全に認証するため認証メカニズムを用意することがある。 【００４３】 少なくとも１台の候補ユーザ機器が認証を完了するとき、選択モジュール２１２＿５は 、無制限ネットワーク能力を少なくとも１台の候補ユーザ機器に付与するために少なくと も１台のアクセスポイント２３０を制御することがある。換言すれば、ユーザ機器は、認 証を完了した後、無制限帯域幅、無制限スループット、および時間制限なしの状態でネッ トワーク２４０にアクセスすることがある。 【００４４】 簡潔に言えば、コントローラ２１０が、少なくとも１台のゲートウェイ２２０の外部チ ャネル品質は、現在のところ不良であると決定したとき、コントローラ２１０は、少なく とも１台のユーザ機器２６０＿１∼２６０＿Ｎがネットワークにアクセスするために制限 付きネットワークアクセス能力を使用することを一時的に許可することがある。その後、 コントローラ２１０が時点ｉでの将来のチャネル品質は、改善されるであろうと推定する とき、コントローラ２１０は、より高い優先度重みを有する少なくとも１台の候補ユーザ 機器が適切な時点で認証情報を認証サーバ２５０に送信するために認証機会を用意するこ とがある。 【００４５】 本開示の他の実施形態では、ネットワークシステムは、図４∼５に表されるように、ユ ーザ機器に制限付きもしくは無制限ネットワークアクセス能力を付与するためにアクセス ポイントをそれぞれ制御するように構成されることがある。図４における実施形態を参照 すると、ネットワークシステム４００は、コントローラ４１０、第１のアクセスポイント ４２０＿１、および、認証サーバ４４０に接続された第２のアクセスポイント４２０＿２ を含む。たとえば、第１のアクセスポイント４２０＿１は、不完全に認証されたユーザ機 器４３０に接続され、制限付きアクセスネットワーク能力をユーザ機器４３０に付与する 。前述のとおり、ユーザ機器４３０が第１のアクセスポイント４２０＿１につながるとき 、第１のアクセスポイント４２０＿１ｔは、ＯｐｅｎＦｌｏｗを用いてユーザ機器４３０ のユーザ情報をコントローラ４１０に転送することがある。その後、本開示の認証メカニ ズムを用意するときに上記教示に従って、コントローラ４１０は、ユーザ機器４３０が時 点ｉに認証されるように試みることを許可することがある。同様に、コントローラ４１０ は、時点ｉで第１のアクセスポイント４２０＿１から第２のアクセスポイント４２０＿２ へ接続を切り替えるために制御プロトコルを使用することによりユーザ機器４３０に通知 することがあり、その結果、認証サーバは、第２のアクセスポイント４２０＿２を介して 候補ユーザ機器４３０を完全に認証することがある。制御プロトコルは、限定されること なく、ネットワーク検索および選択メカニズム（アクセスネットワーク発見および選択機 能、ＡＮＤＳＦ）でもよい。認証サーバ４４０がユーザ機器４３０を完全に認証した後、 コントローラ４１０は、無制限ネットワーク能力をユーザ機器４３０に付与し、ユーザ機 器４３０が無制限帯域幅、無制限スループット、および時間制限なしの状態でネットワー クにアクセスすることを許可するように、第２のアクセスポイント４２０＿２を制御する ことがある。 【００４６】 さらに、認証サーバ４４０は、ユーザ機器４３０のタイプに応じてユーザ機器４３０を
10 20 30 40 50 認証するために異なったスキームを有することがある。たとえば、ユーザ機器４３０がグ ローバル・システム・フォー・モバイル（ＧＳＭ）に従って動作する装置であるとき、認 証サーバ４４０は、ユーザ機器４３０を認証するために加入者識別モジュール（ＳＩＭ） 拡張認証プロトコル（ＥＡＰ）（すなわち、ＥＡＰ−ＳＩＭ）に基づくことがある。別の 例では、ユーザ機器４３０が標準的なユニバーサル・モバイル・テレコミュニケーション ・システム（ＵＭＴＳ）に従って動作する装置であるとき、認証サーバ４４０は、ユーザ 機器４３０を認証するために、ＥＡＰのセキュリティ認証および鍵配布（認証および鍵ア グリーメント、ＡＫＡ）（すなわち、ＥＡＰ−ＡＫＡ）に基づくことがある。 【００４７】 本開示の他の実施形態では、ネットワークシステムは、ユーザ機器に制限付きもしくは 無制限ネットワーク同時アクセス能力を付与するために特定のアクセスポイントを制御す るようにさらに構成されることがある。図５における実施形態を参照すると、ネットワー クシステム５００は、コントローラ５１０と、特定のアクセスポイント５２０に接続され た認証サーバ５４０とを含む。特定のアクセスポイント５２０は、第１のポートおよび第 ２のポート（図示せず）をさらに含むことがある。第１のポートは、制限付きネットワー ク能力を不完全に認証されたユーザ機器５３０に付与することがあるデフォルトポートで もよい。前述のとおり、ユーザ機器５３０が第１のポートにつながるとき、特定のアクセ スポイント５２０は、ＯｐｅｎＦｌｏｗを用いてユーザ機器５３０のユーザ情報をコント ローラ５１０に転送することがある。その後、本開示の認証メカニズムを用意するときに 上記教示に従って、コントローラ５１０は、ユーザ機器５３０が時点ｉに認証されるよう に試みることを許可することがある。同様に、コントローラ５１０は、時点ｉで第１のポ ートから第２のポートに接続を切り替えるためにＯｐｅｎＦｌｏｗを用いてユーザ機器５ ３０に通知することがあり、その結果、認証サーバ５４０は、第２のポートを介して候補 ユーザ機器５３０を完全に認証することがある。認証サーバ５４０がユーザ機器５３０を 完全に認証した後、コントローラ５１０は、無制限ネットワーク能力をユーザ機器５３０ に付与して、ユーザ機器５３０がこのような無制限帯域幅、無制限スループット、時間制 限なしの状態でネットワークにアクセスすることを許可するように特定のアクセスポイン ト５２０を制御することがある。 【００４８】 実施形態では、第１のポートは、パスワードなしのサービスセット識別子（ＳＳＩＤ） として特徴付けられることがあり、第２のポートは、パスワード付きのサービスセット識 別子（ＳＳＩＤ）として特徴付けられることがある。この事例では、認証されていないユ ーザ機器５３０は、第１のポートに対応するＳＳＩＤに接続するであろう。特定のアクセ スポイント５２０が接続を第２のポートに切り替えるようにユーザ機器５３０に通知する とき、特定のアクセスポイント５２０は、ユーザ機器５３０が接続を第２のポートのＳＳ ＩＤに切り替えることを許可するために、第２のポートのパスワードをユーザ機器５３０ にさらに通知することがある。他の実施形態では、第２のポートは、パスワード付きの秘 密ＳＳＩＤとして実装されることがある。すなわち、認証されていないユーザ機器５３０ は、第１のポートのＳＳＩＤのリストから第２のポートの情報を見つけることができない が、開示された実施形態は、これらに限定されない。 【００４９】 要約すれば、本開示は、少なくとも１台のユーザ機器をＰＯＳＴ認証する方法、コント ローラ、およびそのネットワークシステムを提供する。コントローラが、少なくとも１台 のゲートウェイの外部チャネル品質が現在のところ不良であると決定したとき、コントロ ーラは、少なくとも１台の認証されていない、もしくは、一部分しか認証されていないユ ーザ機器がネットワークにアクセスするために制限付きネットワークアクセス能力を使用 することを一時的に許可する。その後、コントローラが、将来のチャネル品質は、ある時 点で改善されるであろうと推定するとき、コントローラは、より高い優先度を有する少な くとも１台の候補ユーザ機器が認証情報をこの時点で認証サーバに送信する認証機会を用 意することがある。その結果、本開示の実施形態は、少なくとも１台のゲートウェイ上に
10 20 30 ネットワーク輻輳を引き起こす可能性を低下させると共に、認証されていない、もしくは 、一部分しか認証されていないユーザのためのインターネット時間を改善する。 【００５０】 様々な変更および変形が開示された実施形態に対してなされ得ることは、当業者に明白 であろう。開示の範囲は、特許請求の範囲およびこれらに記載されたものの均等物によっ て示されるものであり、明細書および例は、例示的な実施形態に過ぎないと見なされるこ とが意図されている。 【産業上の利用可能性】 【００５１】 本発明は、車両ネットワーク全体の伝送効率を改善するために使用することができる。 【符号の説明】 【００５２】 １００ ・・・ 列車 １００＿１∼１００＿５ ・・・ 車両 １０２＿１∼１０２＿５ ・・・ アクセスポイント １０４、２２０ ・・・ ゲートウェイ １０６ ・・・ ネットワーク ２００、４００、５００ ・・・ ネットワークシステム ２１０、４１０、５１０ ・・・ コントローラ ２１２ ・・・ 記憶ユニット ２１２＿１ ・・・ 決定モジュール ２１２＿２ ・・・ 制御モジュール ２１２＿３ ・・・ 推定モジュール ２１２＿４ ・・・ 計算モジュール ２１２＿５ ・・・ 選択モジュール ２３０ ・・・ アクセスポイント ２４０ ・・・ ネットワーク ２５０、４４０、５４０ ・・・ 認証サーバ ２６０＿１∼２６０＿Ｎ ・・・ ユーザ機器 ４２０＿１ ・・・ 第１のアクセスポイント ４２０＿２ ・・・ 第２のアクセスポイント ５２０ ・・・ 特定のアクセスポイント Ｓ３１０∼Ｓ３５０ ・・・ ステップ
【図１】 【図２】
【図３】 【図４】
10 フロントページの続き (72)発明者 陳 志成 台灣台中市北屯區平心里５鄰瀋陽路三段１３號 (72)発明者 楊 人順 台灣新竹縣竹北市東海里２鄰東興路二段２８５巷１９弄１３號 (72)発明者 林 逸豪 台灣新竹市東區軍功里２４鄰建功一路１０４巷２０−４４號 (72)発明者 歐 尚▲チュン▼ 台灣高雄市前鎮區衙忠路８０號
Ｆターム(参考) 5K067 AA28 BB05 BB21 DD11 DD57 EE02 EE10 EE16 EE44 FF02 FF05 FF16 HH22 HH23 HH36
【外国語明細書】 2017011673000001.pdf
