有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法
本発明は、有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法、並びに、前記方法を実現させるプログラムを記録したコンピュータで読み出しできる記録媒体を提供する。本発明は、有・無線統合サービスネットワークにおける認証処理の方法において、ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録ステップと、前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証ステップと、前記統合認証ステップの認証結果に応じて接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理ステップとを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、有・無線統合サービスネットワークにおける認証処理装置及びその方法に関し、さらに詳しくは、個人向けに、ユーザの位置に関わらず、様々な接続ネットワークを介する認証及びサービスの処理を統合的に処理することができるようにする有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法に関する。
【背景技術】
【０００２】
従来の接続及び付加・アプリケーションサービスの加入方法は、各サービス別によって、加入方法及び加入手続きが単一化及び体系化されていないため、サービスの加入は容易でなく、また、ユーザ別の認証機能も行うことができなかったことから、付加サービスの提供もできないという問題があった。
【０００３】
したがって、接続以外の様々な付加サービスを提供する際も、別途の加入手続き及び別途のサービス別の認証手続きを行わなければならないため、加入者にとっては不便さをもたらし、また、加入関連の手続きがリアルタイムで提供されないため、サービスの即時性を提供することができないという問題がある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、上記の問題点を解決するためになされたものであって、その目的は、個人向けに、ユーザの位置に関わらず、様々な接続ネットワークを介するネットワークへの接続及び付加サービスなどに対する認証を統合的に処理できるようにする、有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法、並びに、上記方法を実現させるプログラムを記録した、コンピュータで読み出すことができる記録媒体を提供することにある。
【０００５】
また、本発明のさらに他の目的は、認証サービス及びネットワークベースの付加サービスの管理の機能及びリアルタイムのセッション管理の機能を提供し、加入者別のセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）を介する即時性のある効率的な加入管理を提供し、様々な統計機能により、安定したサービス・ネットワーク管理サービスを提供することのできるようにする、有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法、並びに、上記方法を実現させるプログラムを記録した、コンピュータで読み出すことのできる記録媒体を提供することにある。
【０００６】
本発明の他の目的及び長所は、下記の説明によって理解され、本発明の実施形態によってさらに明確になる。また、本発明の目的及び長所は、特許請求の範囲に示す手段及びその組み合わせによって実現することができることがよく分かるであろう。
【課題を解決するための手段】
【０００７】
上記の目的を達成するための本発明は、有・無線統合サービスネットワークにおける認証処理装置において、ネットワーク制御プラットフォームを介してユーザ端末から受信した情報を解析して認証処理要求情報は認証処理手段に伝送し、課金処理要求情報は課金処理手段に伝送し、前記認証処理手段や前記課金処理手段から処理の結果を受信してネットワーク制御プラットフォームを介して前記ユーザ端末に伝達する情報制御手段と、該情報制御手段から認証情報を受信すると、ＤＢ処理手段との連動を介してセッション情報及び認証情報を獲得して認証処理を行い、前記ＤＢ処理手段との連動を介して個人別の付加サービス制御情報を抽出してネットワーク制御情報を生成した後、前記生成されたネットワーク制御情報及び前記認証結果を前記情報制御手段に送信する認証処理手段と、前記情報制御手段から課金処理要求情報を受信すると、前記ＤＢ処理手段との連動を介して前記ユーザについての課金情報とセッション情報とを獲得して課金処理を行う課金処理手段と、認証情報、課金情報、加入者情報、セッション情報、及び運用管理情報をデータベース（ＤＢ）化して管理するＤＢ処理手段と、ウェブを介してユーザから受信した接続・サービス加入要求又は課金照会要求を受け取って加入・課金処理を行い、前記加入・課金処理の結果をウェブを介して前記ユーザに伝送する連動処理手段とを備える。
【０００８】
上記の本発明の装置は、運用者からサービス統計情報要求を受信すると、前記ＤＢ処理手段に格納された加入情報、認証情報、セッション情報、又は、運用管理情報を利用してサービス統計情報を生成して提供する統計処理手段をさらに備える。
【０００９】
一方、本発明は、有・無線統合サービスネットワークにおける認証処理の方法において、ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録ステップと、前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証ステップと、前記統合認証ステップの認証結果に応じて接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理ステップとを含む。
【００１０】
また、上記の本発明の方法は、ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基に、ユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会ステップ、及びウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を用いて前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理ステップをさらに含む。
【００１１】
一方、有・無線統合サービスネットワークにおいて、個人の移動性のための統合認証処理を行うためにプロセッサを備えた統合認証処理装置に、ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録機能と、前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証機能と、前記統合認証ステップの認証結果によって接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理の機能とをさらに実現させるものであるプログラムを記録したコンピュータで読み出しできる記録媒体を提供する。
【００１２】
また、上記本発明の記録媒体は、ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基にユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会機能、及びウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を利用して前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理の機能をさらに実現させるプログラムを記録したコンピュータで読む出しできる記録媒体を提供する。
【００１３】
本発明は、個人向けに、ユーザの位置に関わらず様々な接続ネットワークを介する認証及びサービスの処理を統合的に処理することによって、ネットワーク事業者の全体接続体系に対するリアルタイムなサービスへの加入管理の機能を与え、ネットワーク制御に基づいたサービスの移動性を提供し、接続とサービスとの接点を単一化することのできるＳＳＯ機能を提供するものである。
【００１４】
本発明は、加入関連処理の機能をウェブを介して単一化し、サービスの処理の方法も改善し、また、認証サービスの処理の際、認証処理の結果についてのネットワークベースの付加サービス情報を追加して制御することのできる機能を提供することによって、ユーザに、接続サービスの外にネットワーク付加サービスも同時に提供することのできる基盤を提供するものである。また、本発明は、接続サービス認証と付加・アプリケーションサービスの認証とを接続認証に基づいて単一化することによって、ユーザが、与えられたアプリケーションサービスを使用しようとする場合、追加の接続及び認証手続きを必要とせずにサービスを利用することができるようにするものである。
【００１５】
また、本発明は、サービスに加入する場合、個人向けの即時性のあるサービスを提供することができるよう、個人自らサービスプロビジョニングをすることができるセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）機能を提供することによって、様々なサービスへの加入管理及びサービスの処理（個人別ＩＤ体系の管理、即時加入及びサービスの処理、個人別付加サービス加入及び処理）が可能であり、認証サービスを処理した後、認証結果とサービス制御情報とを組み合わせ、ネットワーク制御プラットフォームとの連動機能によってユーザサービス制御機能を行う。
【００１６】
特に、リアルタイムのセッション情報を基に、様々な付加・アプリケーションサービスを提供する際、追加の接続及び認証手続きを行うことなく、ＳＳＯ機能を提供することによって、加入者の便宜性、及び様々な課金処理の機能を提供し、セッション情報システムとの連動によってリアルタイムのセッション管理を提供し、内部統計及び運用管理の機能によって安定した性能及び顧客管理サービスを提供することができる個人の移動性のための統合認証処理装置及び方法に関する。
【００１７】
また、本発明は、様々な接続ネットワークで体系化したＩＰ接続認証処理の機能及び加入者・課金管理の機能を提供することによって、家庭及び特性化されたエリア（ｈｏｔ ｓｐｏｔ）を中心に、移動するたびに個人の移動性を提供することができるＩＰ接続体系の単一化された有・無線統合サービスを提供し、さらに、ネットワーク内の接続及び付加・アプリケーションサービスに対して単一認証を提供することによって、ユーザの便宜性を増大させ、また、加入者のサービス情報を個人化・体系化した方式で管理できるようにする個人の移動性のための統合認証処理装置及び方法に関する。
【００１８】
本発明は、一貫性のあるネットワーク事業者全体の維持補修及び管理の機能のために中央集中的に加入者の移動性の管理を介して透明なデータサービスを提供することのできる基盤を提供するものであって、加入者には中断することのないサービスを提供し、ネットワーク事業者には拡張性のある可用性の高いサービスを提供し、運用者には中央集中的な運用を介する可用性の高いサービスを提供する。
【発明の効果】
【００１９】
上記のような本発明は、ユーザの位置や様々な接続ネットワークに関わらず、個人を中心とした（ユーザＩＤ別）特化したサービスを、ネットワーク移動性に基づいて効率的に処理できるようにする統合認証処理装置であって、リアルタイムなサービスへの加入及び個人別サービスプロビジョニング機能（リアルタイムなサービスへの加入・解約・照会・変更機能）を提供し、リアルタイムのセッション管理を介してネットワークへの接続の認証と、付加・アプリケーションサービスの接続の認証とを単一化することのできる基盤を提供し、ネットワークの制御機能と連係して加入者に対する様々なサービス制御機能を提供することによって、中断のない有・無線認証及び付加サービスを提供することのできる基盤が確保できるという効果がある。
【００２０】
すなわち、本発明は、様々な異機種の接続ネットワークを介してインターネットサービスの処理を要求するとき、個人別サービス特性を体系化した方式で提供することによって、ネットワーク事業者が提供する全ての有・無線サービスに対して、個人向けの認証サービスを提供することができ、これについてのサービス統合管理ができるようにし、また、リアルタイムでサービスへの加入及び様々なサービスプロビジョニングを提供するリアルタイムサービスの処理の機能を提供し、さらに、ネットワーク事業者が提供している全ての接続サービス及び付加・アプリケーションサービスの単一認証機能を行うことによって、ユーザにとって、一回の認証でネットワーク事業者が提供する全てのサービスに対して付加的な認証手続きを取ることなくインターネットサービスを使用することができるという効果がある。
【００２１】
また、本発明は、ネットワーク事業者の全体ＩＤ体系に対してユーザ認証基盤のサービスの提供を誘導することによって、ネットワーク事業者の全体維持補修費用の減少及び管理体系の一元化により、他の事業者より加入者の確保において有利な地位を提供し、ネットワーク事業者の経済的な利益及び加入者の便利性を同時に提供する効果がある。
【００２２】
また、本発明は、様々な統計機能の提供により安定したサービス・ネットワーク管理サービスを提供することによって、加入者には、信頼性・安定性のあるサービスを提供し、かつ、既存のネットワーク事業者（移動通信事業者又は無線ＬＡＮ事業者など）と連係したローミングサービスが提供できる基盤を提供することにより、新規加入者に、拡張性のあるサービスが迅速に提供でき、また、他の事業者との差別化されたサービスを提供することによって無線インターネットサービスの新規市場の先占に伴い、競争力における優位を確保することができるという効果がある。
【００２３】
また、本発明は、中央集中的に統合認証を行なうことによって、インターネットを利用してリアルタイム的にサービスを要求する有・無線加入者にとって、便利で、体系化された認証サービスを、カスタマイズされた形で提供でき、家庭又は特性化されたエリア（ｈｏｔ ｓｐｏｔ）を中心に、サービス及び個人の移動性を保障し、かつ、別途にネットワークを再構成することなく接続サービス及び付加・アプリケーションサービスメッセージの伝送を保障することのできる、安定性・信頼性の高い統合認証サービスを提供することができ、このため、個人ユーザのみならず、事業者にも必要性の高いサービス及び基盤を提供することによって、様々な加入者の確保及びネットワーク・システムの負荷を低減させることによってネットワークの効率を高めるという効果がある。
【００２４】
また、本発明は、加入・接続の便利性及びＩＰネットワークの特性が十分に反映されるように、リアルタイムの課金によるリアルタイムな使用量の調査機能、及び様々なＩＤの提供形態による統合課金などの様々な課金機能を提供する効果がある。
【００２５】
また、本発明は、個人別にユーザの位置及び接続ネットワークに関わらずサービスを提供することによって、ユーザの立場において、加入・サービスの利用・サービスの管理の機能を簡単に操作でき、かつ、事業者の立場においては、今まで提供することができなかったネットワーク制御と認証とを組み合わせる機能、接続認証と付加・アプリケーションサービス認証とを組み合わせる機能、リアルタイムで個人別ＩＤ加入体系を提供することによって、超高速接続サービスの収入源のドル箱（ｃａｓｈ ｃｏｗ）となることのできる基盤を提供するという効果がある。
【００２６】
また、本発明は、顧客関係管理（ＣＲＭ）情報である個人別サービス統計機能を用いて個人別に差別化されたサービスの提供ができる機能を提供することによって、ネットワーク事業者間の異種接続ネットワークにおいても、透明なサービスの利用が適用され得るように、それぞれの機能要素をモジュール化して、拡張性のあるように設計することによって加入者の好みに合わせた便利な有・無線サービスを提供することはもちろん、他の事業者とも差別化されたサービスの提供を支援することができるという効果がある。その上、本発明は、ＩＰネットワークの特性を正しく反映し、徐々に増える一方となっているインターネットユーザなどからの要求をできるだけ満足させるために様々な認証処理方式を提供し、特に、無線区間のインターネットサービス提供の際、無線区間のデータを暗号化することができる機能を提供することによって、ユーザ情報を保護することができる基盤を提供するという効果がある。
【発明の実施のための最良の形態】
【００２７】
上述した目的、特徴及び長所は、添付した図面に係る次の詳細な説明を介してさらに明確になり、それに応じて、本発明が属する技術分野において、通常の知識を有する者が、本発明の技術的思想を容易に実施できるものである。また、本発明を説明するにあたり、本発明に係る公知の技術に対する具体的な説明が不要に本発明の要旨を濁すものと判断される場合、その詳細な説明を省略することにする。以下、添付した図面を参照して本発明の好ましい一実施形態を詳しく説明することにする。
【００２８】
図１は、本発明が適用される有・無線統合サービスネットワークの構成を示す図である。
【００２９】
様々な接続ネットワークを中心に、様々なユーザ端末によって提供される有・無線サービスは、様々な認証クライアントを利用して認証及び関連サービスの処理を要求することができる。認証及びサービス処理の要求は、大きく有線サービスと無線サービスとで構成されるが、そのサービス処理の手続きは、有・無線に関わらず、大きく４つの手続きを行う。第１は、サービスへの加入のための手続きであり、第２は、認証サービスを処理して制御する手続きであり、第３は、処理したサービスに対する課金機能を行う手続きであり、第４は、処理したサービスに対する統計機能を行う手続きである。
【００３０】
本発明は、個人の移動性を基にしたサービス提供のための最重要機能である第１、第２、第３の手続きに対する技術に関するものであり、これについて説明する。
【００３１】
本発明は、サービスに加入する場合、個人向けの即時性あるサービスの提供ができるよう、個人自らがサービスプロビジョニングをすることのできるセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）機能を提供することによって、様々なサービスへの加入管理及びサービスの処理の機能（個人別ＩＤ体系の管理、オーダーの即時処理及び付加サービスへの加入など）が行われるようにする。
【００３２】
また、本発明は、認証サービスを処理した後、認証結果とサービス制御情報とを組み合わせてネットワーク制御プラットフォームとの連動機能によって、ユーザサービス制御を接続認証結果に基づいてネットワークベースの付加サービスが直ちに提供され得るようにする機能も提供し、特に、課金サービスの処理の際に格納されるセッション情報を基に、様々な付加・アプリケーションサービスを提供する際、追加の接続・認証の手続きを取ることなく、 サービスを即時に提供することのできるシングルサインオン（ＳＳＯ：Ｓｉｎｇｌｅ Ｓｉｇｎ−Ｏｎ）機能も提供する。
【００３３】
様々な接続ネットワークにおける認証要求に関し、大きく分けて、無線の場合は、無線ＬＡＮカードを装着した端末（例えば、ノートパソコン又はＰＤＡなど）１０を介してＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）ベースのインターネットサービスを利用して認証を要求し、有線の場合は、デスクトップを介して認証を要求するが、このとき、ネットワークへの接続装置のネットワーク制御プラットフォーム１１は、これらに対するサービス処理の要求を受信して（１０１）統合認証処理装置１２に送信する（１０２）。
【００３４】
統合認証処理装置１２は、ネットワーク制御プラットフォーム１１から受け取ったサービス処理の要求に応じて一連のサービスの処理を行って、そのサービス処理の結果をネットワーク制御プラットフォーム１１に伝送する（１０５）。このとき、サービス処理の結果のうち、付加サービスを提供するためにネットワークの制御機能を行わなければならないが、これは、各付加サービス別のネットワークサービスの処理システム１４との連動機能（１０７）によって提供された後、その結果を基に認証に対するサービス処理の結果をユーザ端末１０に送信する（１０６）。
【００３５】
認証が成功した後、一連の課金処理の手続きが行われるが、このとき、生成されたセッション情報を基に、リアルタイムのセッション情報の連動を行うために、セッション情報システム１５と連動してリアルタイムのセッション管理を介して付加的な再接続及び再認証の手続きを取ることなく、接続認証のみで様々な付加・アプリケーションサービスを提供する。
【００３６】
上記のような機能を行うために予め処理されるべき部分として、ユーザによるサービスへの加入手続きとして、ウェブインターフェース装置１３を介して統合認証処理装置１２にサービスへの加入及び様々なサービスプロフィール管理の要求が伝送されると（１０３）、統合認証処理装置１２は、それに対する一連の機能をリアルタイムで行った後、その処理の結果をウェブインターフェース装置１３に伝送する（１０３）。また、統合認証処理装置１２は、ウェブを介して用いた課金履歴及び使用量の照会などの様々な課金機能を処理するために、ウェブから課金情報処理の要求を受け取ると（１０４）、それについての処理の結果をウェブインターフェース装置１３に伝送する（１０４）。
【００３７】
図２は、本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法についての一実施形態のフローチャートであって、統合認証処理装置１２内で行われる認証・課金・セッション・加入者管理の機能に対する統合管理の手続きを示す。
【００３８】
有・無線サービスに対して個人の移動性の提供及びネットワーク・サービス制御、また、リアルタイムのセッションの管理を介して加入者の認証を統合的に処理する機能（ＳＳＯ機能）、また、リアルタイムな加入情報管理の機能が最も重要な機能である。
【００３９】
図２に示すように、ユーザに大きく分けて５つの手続きを介して機能が提供される。第１に、ネットワーク接続の手続き（２００）、第２に、認証及び接続制御の手続き（２１０）、第３に、課金処理の手続き（２２０）、第４に、加入者登録及び課金照会の手続き（２３０）、第５に、統計処理の手続き（２４０）で構成される。
【００４０】
第１に、ネットワーク接続の手続き（２００）は、物理的な接続手続きであって、様々な端末１０は、ネットワークの特性別にネットワーク制御プラットフォーム１１とのネットワーク接続の要求（２０１）及び、その処理の結果の伝送（２０２）に応じてネットワークの接続を許容する。ここで、端末１０は、有線端末及び無線端末を含む。
【００４１】
続いて、ネットワークの接続を許容するためにネットワークへの接続認証及びサービス制御の手続き（２１０）が行われる。すなわち、これはユーザ情報に基づいた接続認証手続きであって、様々なユーザ端末１０を利用した認証サービス処理の要求（２１１）は、認証クライアント機能を行うネットワーク制御プラットフォーム１１を介して統合認証処理装置１２に伝送される。
【００４２】
統合認証処理装置１２は、一連の手続きを介して認証（有・無線ネットワークへの接続の認証、付加サービスの認証など）機能を行った後（２１２）、これについての認証結果及びサービス処理の結果をネットワーク制御プラットフォーム１１に伝送する（２１３）。
【００４３】
認証サービス処理の結果を受信したネットワーク制御プラットフォーム１１は、受信した情報を分析してネットワークベースの付加サービスの提供のためにネットワークの制御機能を行い（２１４）、その受信した認証サービス処理の結果を、認証を要求した無線端末１０に伝送する（２１５）。
【００４４】
一方、ネットワーク接続の認証に成功すると、ユーザは、インターネットを使うことになるが、このとき、ユーザによって実際の使用量を収集することができる課金情報処理の要求が統合認証処理装置１２に伝送されるが（２２１）、統合認証処理装置１２は、受信した課金情報処理の要求に対してリアルタイムのセッション処理の機能と様々な課金機能との提供のために課金及びセッション情報を収集及び管理する機能を提供する（２２２）。特に、管理されるセッション情報は、リアルタイムでセッション情報システム１５と連係してユーザのネットワークへの接続認証のみで、様々な付加・アプリケーションサービスの提供の際、認証を再度行うことのないようにＳＳＯ機能を提供する。
【００４５】
上記のような手続きを行うためには、加入関係の機能は、先行処理を行わなければならず、それに伴い、統合認証処理装置１２内のＤＢＭＳに加入関連情報が格納されていなければならない。このような先行処理の手続きは、加入者登録の手続き（２３０）であるが、ユーザ個人がウェブを介して接続、及び付加・アプリケーションサービス加入関連管理の機能をセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）することができるようにする機能（２３１）を提供することによって、統合認証処理装置１２は、この情報を受信してリアルタイムな加入処理、及び加入者登録関連の機能（すなわち、加入者・サービス情報を登録して、リアルタイムで加入及びサービスを管理する機能）を行い（２３２）、これについての処理の結果をウェブインターフェース装置１３を介してユーザに伝送する（２３３）。
【００４６】
また、ユーザがウェブを介してリアルタイムに使用量の照会及び個人別・家族間の統合課金機能などの様々な詳細料金機能を行うことを統合認証処理装置１２に要求すると（２３４）、統合認証処理装置１２は、格納された課金情報を基にユーザの要求に対する課金情報を処理し、その結果をユーザに提供する（２３５）。
【００４７】
上記のような４つの手続きに応じて基本的なサービスが提供され、統計処理の手続き（２４０）を介して個人別に差別化されたサービスの管理の機能が提供される。
【００４８】
様々なサービス統計処理の機能を提供するために統合認証処理装置は、運用者からサービス統計情報提供の要求を受信すると（２４１）、統合認証処理装置内に個人別に格納された様々な収集情報の認証・課金・セッション・運用関連の基礎情報に基づいてサービス統計情報処理を行い、その結果を運用者に伝送する（２４２）。
【００４９】
図３は、本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置の一実施形態を示す構成図である。
【００５０】
ネットワーク制御プラットフォーム１１は、様々なネットワークに対してネットワークの制御機能を行うために接続ネットワークの特性別にＡＰ，ＮＡＳ，ＳＥＲ（Ｓｕｂｓｃｒｉｂｅｒ Ｅｄｇｅ Ｒｏｕｔｅｒ）などが用いられ、認証クライアント機能を行う。このとき、ネットワーク制御プラットフォーム１１は、認証及び課金機能を別途に伝送するポート分離機能を提供し、それに伴う認証及び課金メッセージを別途に処理する機能を行い、認証及び課金処理のために統合認証処理装置１２の情報制御部３０１との連動機能を行い、それについての結果値を受信して、その受信した結果値を基にネットワークの制御機能を行う。
【００５１】
すなわち、本発明は、ユーザの位置及び接続したネットワークに関わらず常時性のあるサービス制御機能を個人別に提供することによって、ネットワークに基づいた個人の移動性を提供しようとする。
【００５２】
情報制御部３０１は、ネットワーク制御プラットフォーム１１から情報（認証処理要求情報、課金処理要求情報）を受信し、これを分析して（認証処理要求情報なのか課金処理要求情報なのかを区分して）、それぞれ認証処理部３０２と課金処理部３０３とに伝送する機能を行い、また、認証処理部３０２と課金処理部３０３とから処理の結果をそれぞれ受信してネットワーク制御プラットフォーム１１に伝送する機能を行う。特に、情報制御部３０１は、無線認証サービスの処理の場合は、同じセッションを維持しなければならない特性を提供するために、ＤＢ処理部３０４との連動を介して現在認証を要請しているユーザの同時セッション数が許容同時セッション数を超えたのか否かを検査し、許容セッション数を超えたときは、認証拒否機能を行い、その結果（認証失敗メッセージ）をネットワーク制御プラットフォーム１１に伝送し、許容セッション数以内の場合は、認証処理部３０２に伝送する。
【００５３】
認証処理部３０２は、情報制御部３０１から認証サービスの処理を要求する認証処理要求情報（例えば、ユーザのＩＤ・パスワード（ＰＷＤ）基盤情報、ＭＡＣ ＩＤベース情報など）を受信すると、まず、有・無線サービス区分による一連の認証サービスの処理の機能を行うためにＤＢ処理部３０４との連動を介してセッション情報の照会及び認証情報を抽出して認証機能を行った後、再びＤＢ処理部３０４との連動を介して個人別に付加されているサービス制御情報を抽出してネットワーク制御のための情報を生成し、その生成されたネットワーク制御情報と認証結果とを共に情報制御部３０１に送信する機能を行う。
【００５４】
課金処理部３０３は、情報制御部３０１から課金処理要求情報（ユーザネットワークへの接続課金処理要求情報）を受信すると、ＤＢ処理部３０４との連動を介してユーザについての課金情報とセッション情報とを得て課金処理を行う。
【００５５】
すなわち、課金処理部３０３は、情報制御部３０１から課金処理要求情報（ユーザネットワークへの接続課金処理要求情報）を受信すると、リアルタイムな使用量の照会、従量制サービスなどのリアルタイムのセッション管理のためにＤＢ処理部３０４との連動を介してセッション処理の機能及びリアルタイムな使用量の情報収集のための課金処理の機能を行う。また、課金処理部３０３は、ネットワークへの接続装置であるネットワーク制御プラットフォーム１１の障害の際、これについての情報を受信してセッション制御機能を行うことによって、認証サービスを提供する際に障害が発生しないようにするセッション制御機能も行う。また、ユーザの接続が終了時もセッション処理の機能を行うが、このようなリアルタイムな接続に基づいたセッション情報の処理は、認証・課金機能の処理の際、最も重要な処理の機能を提供する機能であって、このとき、格納されるセッション情報を中心に、ＳＳＯ機能を提供することができるようになる。
【００５６】
ＤＢ処理部３０４は、連動処理部３０５と連動して、受信した加入情報（認証情報及びサービス情報）を分類して認証及び課金の際に必要な認証情報・課金情報・加入者情報についてのデータベースを構成する。また、ＤＢ処理部３０４は、課金処理部３０３と連動してリアルタイムな使用量情報及び従量制サービスを提供するセッション情報のデータベースを構成し、認証サービスの処理の際、予め格納されている認証情報・課金情報・セッション情報を基に認証サービスを提供し、セッション情報システム１５と連動してリアルタイムのセッション接続情報を基にＳＳＯ機能を提供する。また、ＤＢ処理部３０４は、これ以外にも接続終了時、ネットワークの障害及び異常な障害の際、そして、統計処理の際に参照するマスター情報を提供する。
【００５７】
すなわち、ＤＢ処理部３０４のＤＢＭＳ７０２は、加入のための加入者情報データベース、認証のための認証情報データベース、課金のための課金情報データベース、セッションのためのセッション情報データベース、及びサービス運用のための運用管理データベースで構成される。
【００５８】
連動処理部３０５は、ウェブインターフェース装置１３から、ユーザ自らがサービスをプロビジョニングすることができるようにする様々な機能を提供するが、特に、個人向けの加入に関する基本情報に関する機能（個人向けのＩＤ加入、解約、変更、照会、及び家族間、友人間、ＩＤ別の上下関係の設定による統合課金機能）を提供し、付加サービスの契約に関して自身に適用した様々な付加サービス情報及び制御情報を受信して、これを処理する機能を提供する。また、連動処理部３０５は、課金関連の細部要求事項の行う機能（リアルタイムな使用量の照会、及びＩＤ別の統合課金）を提供する。
【００５９】
統計処理部３０６は、運用者からサービス統計情報の要求を受信すると、ＤＢ処理部３０４内に格納されている加入情報データベース・認証情報データベース・セッション情報データベース・運用管理データベースと連動して様々なサービスの統計情報を提供する機能を行う。また、統計処理部３０６は、生成された顧客ＩＤベースの顧客関係管理（ＣＲＭ：Ｃｕｓｔｏｍｅｒ Ｒｅｌａｔｉｏｎｓｈｉｐ Ｍａｎａｇｅｍｅｎｔ）情報を基に、差別化されたサービスが提供できる基礎資料を提供する。
【００６０】
図４は、本発明に係る図３の情報制御部の一実施形態を詳しく示す構成図であって、図面に示すように、情報制御部３０１は、情報送受信器４０１及びセッション処理器４０２で構成される。
【００６１】
情報送受信器４０１は、認証プロトコルに基づいて認証処理要求情報と課金処理要求情報とを送受信する機能を行い、ネットワーク制御プラットフォーム１１（ＡＰ，ＮＡＳ，ＳＥＲ）から認証処理要求情報及び課金処理要求情報を受信して、認証処理要求情報は認証処理部３０２に伝送し、課金処理要求情報は課金処理部３０３に伝送した後、それら（３０２，３０３）から処理の結果を受信してネットワーク制御プラットフォーム１１に伝送する。このとき、情報送受信器４０１は、無線認証処理要求情報の場合は、認証処理部３０２に伝送する前にセッション処理器４０２に認証処理要求情報を伝送し、それについての処理の結果を受信する。
【００６２】
一方、セッション処理器４０２は、無線サービス認証の場合は、情報送受信器４０１から認証処理要求情報を受信し、同じセッションを維持しなければならない特性を提供するために、ＤＢ処理部３０４との連動を介して、現在、認証を要請しているユーザの同時セッション数が許容する同時セッション数を越えたのかを検査し、セッション数が超えている場合は認証拒否値を、許容の場合は認証許容についての結果値を情報送受信器４０１に伝送する。
【００６３】
図５は、本発明に係る図３の認証処理部の一実施形態を詳しく示す構成図であって、図面に示すように、認証処理部３０２は、認証情報送受信器５０１、有線認証処理器５０２、無線認証処理器５０３、及びセッション処理器５０４で構成される。
【００６４】
認証情報送受信器５０１は、情報制御部３０１から認証処理要求の情報を受信し、まず、有・無線認証を区分して、有線認証サービス処理の要求は有線認証処理器５０２に伝送し、無線認証サービス処理の要求は無線認証処理器５０３に伝送した後、それについての認証結果及び付加サービス制御情報を受信して、これについての結果を情報制御部３０１に送信する。
【００６５】
有線認証処理器５０２は、受信した有線認証サービス処理の要求を処理する機能を行うものであって、認証許容の可否を知るため、ＤＢ処理部３０４との連動を介して加入者情報の確認及びセッション処理のための制御機能と共に、有線加入者がホットスポットエリア（ＮＥＳＰＯＴエリア）においてもサービスの提供を受けるための移動値を検査する機能を介して認証を行った後、ＤＢ処理部３０４との連動によって付加的なネットワーク付加サービス制御情報を抽出し、認証結果と共に認証情報送受信器５０１に伝送する機能を行う。
【００６６】
無線認証処理器５０３は、受信した無線認証サービス処理の要求を処理し、セッション許容数以内でのみ認証機能を行う。特に、無線区間の暗号化機能を行うために受信した認証情報に対して８０２．１Ｘ−ＥＡＰ−ＭＤ５（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ ５）及び８０２．１Ｘ−ＥＡＰ−ＴＴＬＳ（Ｔｕｎｎｅｌｅｄ Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）機能を提供する細部認証機能を行う。ここで、８０２．１Ｘは、認証を介してネットワークを保護するポートアクセスプロトコルである。
【００６７】
ＥＡＰ−ＭＤ５及びＥＡＰ−ＴＴＬＳ認証を行うための一連の手続き機能の認証情報にＥＡＰ関連情報を追加し、認証情報にセッションタイムアウト機能があるかを確認し、機能があれば、この値を設定した後認証を行う。また、ＭＡＣ ＩＤ認証情報要請の際、ｒｅａｌｍ情報がないことから、認証前にユーザネームを検査し、ＭＡＣ ＩＤと判明されれば、ユーザ名の後に＠ｍａｃ＿ｒｅａｌｍを追加し、認証情報にＰＷ＿ＵＳＥＲ＿ＲＥＡＬＭ属性値としてｍａｃ＿ｒｅａｌｍを追加してｍａｃ＿ｒｅａｌｍに登録されている認証方式で認証されるよう認証サービス機能を提供する。
【００６８】
セッション処理器５０４は、認証及びセッションに必要な基本情報管理の機能を行うものであって、唯一、有・無線認証サービス別のセッション処理の機能を提供することによって、許容されたセッション数の分、認証処理を行うことができるように有線認証処理器５０２及び無線認証処理器５０３と連動し、認証情報処理の際は、多重ログイン保障又は多重ログイン防止のための細部機能を提供する。
【００６９】
図６は、本発明に係る図３の課金処理部の一実施形態を詳しく示す構成図であって、図面に示すように、課金処理部３０３は、課金情報送受信器６０１、セッション処理器６０２、及び課金情報処理器６０３で構成される。
【００７０】
課金情報送受信器６０１は、情報制御部３０１から課金処理要求情報（ネットワークへの接続課金処理要求情報）を受信（接続時、終了時、ネットワーク障害時、及び異常終了時）し、その受信されたユーザの課金処理要求情報を基に（ユーザがサービスを利用するたびに、リアルタイムの使用量更新要請を受信するとき）従量制サービス及びセッション制御機能を行うことができるようにセッション処理器６０２及び課金情報処理器６０３に課金処理要求情報（ネットワークへの接続課金処理要求情報）を伝送した後、これについての結果を受信する機能を提供する。
【００７１】
セッション処理器６０２は、課金情報送受信器６０１から課金処理要求情報（ネットワークへの接続課金処理要求情報）を受信する際（接続時、終了時、ネットワーク障害時及び異常終了時）、これについてのセッション情報を処理する機能として、リアルタイムなセッション管理のためにセッション制御機能を行い、その結果を利用してＤＢ処理部３０４内のセッション情報データベースを構成する。すなわち、課金開始の際は、ユーザセッションを登録し、セッション数を増加させ、課金を終了したときには、ユーザセッションを削除した後、セッション数を低減させる機能を行う。すなわち、ユーザ課金処理要求情報の種類に応じてセッション削除・登録・更新・照会機能を提供する。また、ネットワーク接続装置の障害の際、受信した課金処理要求情報を基に、これについてのセッション情報を削除する機能も行う。
【００７２】
課金情報処理器６０３は、課金情報送受信器６０１から受信した課金処理要求情報（ネットワークへの接続課金処理要求情報）について、課金及び統計のために使用量基盤の基本資料を課金情報をデータベース化し、これについての情報をリアルタイムで会計帳簿に記載（ａｃｃｏｕｎｔｉｎｇ ｌｏｇｇｉｎｇ）し、その情報から課金（ｂｉｌｌｉｎｇ）情報を生成する機能を行う。
【００７３】
図７は、本発明に係る図３のデータベース（ＤＢ）処理部の一実施形態を詳しく示す構成図であって、図面に示すように、ＤＢ処理部３０４は、ＤＢＭＳ接続器７０１及びＤＢＭＳ７０２で構成される。
【００７４】
ＤＢＭＳ接続器７０１は、認証・課金・セッション情報、統計機能、及び運用機能を提供するものであって、ＤＢＩＦ（ＤＢＭＳ Ｉｎｔｅｒｆａｃｅ Ｆｕｎｃｔｉｏｎ）を提供、すなわち、ユーザのＳＱＬ文、又は、ウェブ機能を利用して各種運用関連の統計機能を提供する。作業者によって入力される命令語の構文及び意味を分析し、正常の場合、当該命令語の実行を要求し、入力エラーが発生するときは、それについてのエラーメッセージを提供する機能である。また、命令語の実行方法とし、即時実行及び予約実行を提供し、命令語を処理した後は、履歴データベースに格納してシステム接近履歴として、その後に検索できるようにする。
【００７５】
ＤＢＭＳ７０２は、認証処理部３０２と連係して認証情報処理の際に迅速かつ正確に認証サービスの処理ができるように認証情報データベースを提供し、ウェブと連動して受信された加入者情報を基に加入者・認証・課金データベースを構成し、課金処理部３０３と連動してリアルタイムなセッション管理のためにセッション管理データベースを提供し、サービスの運用に必要な各種測定情報（ハードウェアの状態の情報、認証処理部からの認証処理についての情報、課金処理部からの課金及びセッション情報、ウェブからの加入情報）を収集して運用管理データベースに格納する。
【００７６】
特に、セッション管理データベースは、セッション情報システム１５とリアルタイムな連動を介し、接続認証についてのセッション値に基づいて付加のアプリケーションサービスを提供する際、再接続及び再認証することなくＳＳＯ機能を提供する最重要情報である。
【００７７】
図８は、本発明に係る図３の連動処理部の一実施形態を詳しく示す構成図であって、図面に示すように、連動処理部３０５は、情報送受信器８０１、加入情報処理器８０２、及び課金情報処理器８０３で構成される。
【００７８】
情報送受信器８０１は、ユーザがウェブからサービスをセルフプロビジョニングできる様々な情報（すなわち、個人向けの加入に関する基本情報）処理要求（個人向けのＩＤ加入・解約・変更・照会・付加サービス加入に関する機能の要求）を受信して加入情報処理器８０２に伝送した後、その処理の結果を受信する。
【００７９】
また、情報送受信器８０１は、課金に関する様々な課金関連情報の要求（リアルタイムな使用量の照会・統合課金機能の照会・ＩＤ別の上下関係の設定による統合課金機能）を受信し、これを課金情報処理器８０３に伝送した後、その処理の結果を受信して結果を提供する。
【００８０】
加入情報処理器８０２は、加入者の加入の際、リアルタイムのサービスへの加入及び様々なＩＤ加入のための細部手続きを行うが、このとき、基本的にＩＤ体系を多様化することによって、ユーザは、様々な形でサービスに加入することができる。すなわち、ＩＤは、家族や友人間の上下関係、又は、同等関係にし、課金は、１つの自己契約ＩＤのみで統合課金ができる形にし、サービスの提供は、リアルタイムの形で提供しようとする。すなわち、追加のＩＤ加入及び変更の場合、重複ＩＤの検査を介して重複しないＩＤを生成する。このとき、追加・変更しようとするＩＤが、既に生成されたＩＤとして、現在接続中のＩＤの場合は、セッションを制御する機能を提供して重複セッションの発生を防止する。一方、加入を解約する場合も、実際に解約しようとするＩＤが存在するかを検索し、存在するときにのみ解約機能を行う。
【００８１】
特に、ＩＤ加入は、サービス別に、特性別に、個人ＩＤを基に様々な形で提供することのできる基盤を提供し、これに係る付加サービスの加入も個人別に様々な形で提供できるようにし、加入時の課金は、サービスＩＤを加入させる主契約ＩＤに統合課金することができる。また、接続サービス以外の様々な付加サービスの加入もできる場合は、これに伴う統合課金機能も提供する。
【００８２】
課金情報処理器８０３は、情報送受信器８０１から受信した課金情報要求を処理する機能を行うものであって、ＤＢ処理部３０４内の課金情報データベース及びセッション情報データベースと連動して、ユーザの様々な課金情報要求に対する課金情報を提供する。
【００８３】
図９は、本発明に係る図３の統計処理部の一実施形態を詳しく示す構成図であって、図面に示すように、統計処理部３０６は、統計情報処理器９０１及び統計情報管理器９０２で構成される。
【００８４】
統計情報処理器９０１は、運用者から様々なサービスの統計情報要求を受信し、これを処理する機能を行うが、ＤＢ処理部３０４内の課金情報データベース及び運用情報データベースと連動して必要な情報を抽出し、これについてのサービス統計情報を生成して運用者に伝送する。
【００８５】
一方、統計情報管理器９０２は、顧客ＩＤベースの様々なＣＲＭ情報を基に、サービスの性向を分析して個人別に差別化されたサービスの提供ができる基礎資料を生成し、カスタマイズされたサービスのための基礎資料として活用する。
【００８６】
上述のように本発明の方法は、プログラムとして実現され、コンピュータで読み出すことのできる形で記録媒体（ＣＤ−ＲＯＭ、ＲＡＭ、ＲＯＭ、フロッピーディスク、ハードディスク、光磁気ディスクなど）に格納され得る。このような過程は、本発明の属する技術分野における通常の知識を有する者が容易に実施することができるため、これ以上詳しく説明しない。
【００８７】
以上で説明した本発明は、本発明の属する技術分野における通常の知識を有する者において、本発明の技術的思想を逸脱しない範囲内で様々な置換、変形及び変更が可能なため、上述の実施形態及び添付された図面によって限定されるものではない。
【図面の簡単な説明】
【００８８】
【図１】本発明が適用される有・無線統合サービスネットワークの構成を示す図である。
【図２】本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法についての一実施形態のフローチャートである。
【図３】本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置の一実施形態を示す構成図である。
【図４】本発明に係る図３の情報制御部の一実施形態を詳しく示す構成図である。
【図５】本発明に係る図３の認証処理部の一実施形態を詳しく示す構成図である。
【図６】本発明に係る図３の課金処理部の一実施形態を詳しく示す構成図である。
【図７】本発明に係る図３のデータベース（ＤＢ）処理部の一実施形態を詳しく示す構成図である。
【図８】本発明に係る図３の連動処理部の一実施形態を詳しく示す構成図である。
【図９】本発明に係る図３の統計処理部の一実施形態を詳しく示す構成図である。
【技術分野】
【０００１】
本発明は、有・無線統合サービスネットワークにおける認証処理装置及びその方法に関し、さらに詳しくは、個人向けに、ユーザの位置に関わらず、様々な接続ネットワークを介する認証及びサービスの処理を統合的に処理することができるようにする有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法に関する。
【背景技術】
【０００２】
従来の接続及び付加・アプリケーションサービスの加入方法は、各サービス別によって、加入方法及び加入手続きが単一化及び体系化されていないため、サービスの加入は容易でなく、また、ユーザ別の認証機能も行うことができなかったことから、付加サービスの提供もできないという問題があった。
【０００３】
したがって、接続以外の様々な付加サービスを提供する際も、別途の加入手続き及び別途のサービス別の認証手続きを行わなければならないため、加入者にとっては不便さをもたらし、また、加入関連の手続きがリアルタイムで提供されないため、サービスの即時性を提供することができないという問題がある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、上記の問題点を解決するためになされたものであって、その目的は、個人向けに、ユーザの位置に関わらず、様々な接続ネットワークを介するネットワークへの接続及び付加サービスなどに対する認証を統合的に処理できるようにする、有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法、並びに、上記方法を実現させるプログラムを記録した、コンピュータで読み出すことができる記録媒体を提供することにある。
【０００５】
また、本発明のさらに他の目的は、認証サービス及びネットワークベースの付加サービスの管理の機能及びリアルタイムのセッション管理の機能を提供し、加入者別のセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）を介する即時性のある効率的な加入管理を提供し、様々な統計機能により、安定したサービス・ネットワーク管理サービスを提供することのできるようにする、有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置及びその方法、並びに、上記方法を実現させるプログラムを記録した、コンピュータで読み出すことのできる記録媒体を提供することにある。
【０００６】
本発明の他の目的及び長所は、下記の説明によって理解され、本発明の実施形態によってさらに明確になる。また、本発明の目的及び長所は、特許請求の範囲に示す手段及びその組み合わせによって実現することができることがよく分かるであろう。
【課題を解決するための手段】
【０００７】
上記の目的を達成するための本発明は、有・無線統合サービスネットワークにおける認証処理装置において、ネットワーク制御プラットフォームを介してユーザ端末から受信した情報を解析して認証処理要求情報は認証処理手段に伝送し、課金処理要求情報は課金処理手段に伝送し、前記認証処理手段や前記課金処理手段から処理の結果を受信してネットワーク制御プラットフォームを介して前記ユーザ端末に伝達する情報制御手段と、該情報制御手段から認証情報を受信すると、ＤＢ処理手段との連動を介してセッション情報及び認証情報を獲得して認証処理を行い、前記ＤＢ処理手段との連動を介して個人別の付加サービス制御情報を抽出してネットワーク制御情報を生成した後、前記生成されたネットワーク制御情報及び前記認証結果を前記情報制御手段に送信する認証処理手段と、前記情報制御手段から課金処理要求情報を受信すると、前記ＤＢ処理手段との連動を介して前記ユーザについての課金情報とセッション情報とを獲得して課金処理を行う課金処理手段と、認証情報、課金情報、加入者情報、セッション情報、及び運用管理情報をデータベース（ＤＢ）化して管理するＤＢ処理手段と、ウェブを介してユーザから受信した接続・サービス加入要求又は課金照会要求を受け取って加入・課金処理を行い、前記加入・課金処理の結果をウェブを介して前記ユーザに伝送する連動処理手段とを備える。
【０００８】
上記の本発明の装置は、運用者からサービス統計情報要求を受信すると、前記ＤＢ処理手段に格納された加入情報、認証情報、セッション情報、又は、運用管理情報を利用してサービス統計情報を生成して提供する統計処理手段をさらに備える。
【０００９】
一方、本発明は、有・無線統合サービスネットワークにおける認証処理の方法において、ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録ステップと、前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証ステップと、前記統合認証ステップの認証結果に応じて接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理ステップとを含む。
【００１０】
また、上記の本発明の方法は、ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基に、ユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会ステップ、及びウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を用いて前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理ステップをさらに含む。
【００１１】
一方、有・無線統合サービスネットワークにおいて、個人の移動性のための統合認証処理を行うためにプロセッサを備えた統合認証処理装置に、ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録機能と、前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証機能と、前記統合認証ステップの認証結果によって接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理の機能とをさらに実現させるものであるプログラムを記録したコンピュータで読み出しできる記録媒体を提供する。
【００１２】
また、上記本発明の記録媒体は、ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基にユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会機能、及びウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を利用して前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理の機能をさらに実現させるプログラムを記録したコンピュータで読む出しできる記録媒体を提供する。
【００１３】
本発明は、個人向けに、ユーザの位置に関わらず様々な接続ネットワークを介する認証及びサービスの処理を統合的に処理することによって、ネットワーク事業者の全体接続体系に対するリアルタイムなサービスへの加入管理の機能を与え、ネットワーク制御に基づいたサービスの移動性を提供し、接続とサービスとの接点を単一化することのできるＳＳＯ機能を提供するものである。
【００１４】
本発明は、加入関連処理の機能をウェブを介して単一化し、サービスの処理の方法も改善し、また、認証サービスの処理の際、認証処理の結果についてのネットワークベースの付加サービス情報を追加して制御することのできる機能を提供することによって、ユーザに、接続サービスの外にネットワーク付加サービスも同時に提供することのできる基盤を提供するものである。また、本発明は、接続サービス認証と付加・アプリケーションサービスの認証とを接続認証に基づいて単一化することによって、ユーザが、与えられたアプリケーションサービスを使用しようとする場合、追加の接続及び認証手続きを必要とせずにサービスを利用することができるようにするものである。
【００１５】
また、本発明は、サービスに加入する場合、個人向けの即時性のあるサービスを提供することができるよう、個人自らサービスプロビジョニングをすることができるセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）機能を提供することによって、様々なサービスへの加入管理及びサービスの処理（個人別ＩＤ体系の管理、即時加入及びサービスの処理、個人別付加サービス加入及び処理）が可能であり、認証サービスを処理した後、認証結果とサービス制御情報とを組み合わせ、ネットワーク制御プラットフォームとの連動機能によってユーザサービス制御機能を行う。
【００１６】
特に、リアルタイムのセッション情報を基に、様々な付加・アプリケーションサービスを提供する際、追加の接続及び認証手続きを行うことなく、ＳＳＯ機能を提供することによって、加入者の便宜性、及び様々な課金処理の機能を提供し、セッション情報システムとの連動によってリアルタイムのセッション管理を提供し、内部統計及び運用管理の機能によって安定した性能及び顧客管理サービスを提供することができる個人の移動性のための統合認証処理装置及び方法に関する。
【００１７】
また、本発明は、様々な接続ネットワークで体系化したＩＰ接続認証処理の機能及び加入者・課金管理の機能を提供することによって、家庭及び特性化されたエリア（ｈｏｔ ｓｐｏｔ）を中心に、移動するたびに個人の移動性を提供することができるＩＰ接続体系の単一化された有・無線統合サービスを提供し、さらに、ネットワーク内の接続及び付加・アプリケーションサービスに対して単一認証を提供することによって、ユーザの便宜性を増大させ、また、加入者のサービス情報を個人化・体系化した方式で管理できるようにする個人の移動性のための統合認証処理装置及び方法に関する。
【００１８】
本発明は、一貫性のあるネットワーク事業者全体の維持補修及び管理の機能のために中央集中的に加入者の移動性の管理を介して透明なデータサービスを提供することのできる基盤を提供するものであって、加入者には中断することのないサービスを提供し、ネットワーク事業者には拡張性のある可用性の高いサービスを提供し、運用者には中央集中的な運用を介する可用性の高いサービスを提供する。
【発明の効果】
【００１９】
上記のような本発明は、ユーザの位置や様々な接続ネットワークに関わらず、個人を中心とした（ユーザＩＤ別）特化したサービスを、ネットワーク移動性に基づいて効率的に処理できるようにする統合認証処理装置であって、リアルタイムなサービスへの加入及び個人別サービスプロビジョニング機能（リアルタイムなサービスへの加入・解約・照会・変更機能）を提供し、リアルタイムのセッション管理を介してネットワークへの接続の認証と、付加・アプリケーションサービスの接続の認証とを単一化することのできる基盤を提供し、ネットワークの制御機能と連係して加入者に対する様々なサービス制御機能を提供することによって、中断のない有・無線認証及び付加サービスを提供することのできる基盤が確保できるという効果がある。
【００２０】
すなわち、本発明は、様々な異機種の接続ネットワークを介してインターネットサービスの処理を要求するとき、個人別サービス特性を体系化した方式で提供することによって、ネットワーク事業者が提供する全ての有・無線サービスに対して、個人向けの認証サービスを提供することができ、これについてのサービス統合管理ができるようにし、また、リアルタイムでサービスへの加入及び様々なサービスプロビジョニングを提供するリアルタイムサービスの処理の機能を提供し、さらに、ネットワーク事業者が提供している全ての接続サービス及び付加・アプリケーションサービスの単一認証機能を行うことによって、ユーザにとって、一回の認証でネットワーク事業者が提供する全てのサービスに対して付加的な認証手続きを取ることなくインターネットサービスを使用することができるという効果がある。
【００２１】
また、本発明は、ネットワーク事業者の全体ＩＤ体系に対してユーザ認証基盤のサービスの提供を誘導することによって、ネットワーク事業者の全体維持補修費用の減少及び管理体系の一元化により、他の事業者より加入者の確保において有利な地位を提供し、ネットワーク事業者の経済的な利益及び加入者の便利性を同時に提供する効果がある。
【００２２】
また、本発明は、様々な統計機能の提供により安定したサービス・ネットワーク管理サービスを提供することによって、加入者には、信頼性・安定性のあるサービスを提供し、かつ、既存のネットワーク事業者（移動通信事業者又は無線ＬＡＮ事業者など）と連係したローミングサービスが提供できる基盤を提供することにより、新規加入者に、拡張性のあるサービスが迅速に提供でき、また、他の事業者との差別化されたサービスを提供することによって無線インターネットサービスの新規市場の先占に伴い、競争力における優位を確保することができるという効果がある。
【００２３】
また、本発明は、中央集中的に統合認証を行なうことによって、インターネットを利用してリアルタイム的にサービスを要求する有・無線加入者にとって、便利で、体系化された認証サービスを、カスタマイズされた形で提供でき、家庭又は特性化されたエリア（ｈｏｔ ｓｐｏｔ）を中心に、サービス及び個人の移動性を保障し、かつ、別途にネットワークを再構成することなく接続サービス及び付加・アプリケーションサービスメッセージの伝送を保障することのできる、安定性・信頼性の高い統合認証サービスを提供することができ、このため、個人ユーザのみならず、事業者にも必要性の高いサービス及び基盤を提供することによって、様々な加入者の確保及びネットワーク・システムの負荷を低減させることによってネットワークの効率を高めるという効果がある。
【００２４】
また、本発明は、加入・接続の便利性及びＩＰネットワークの特性が十分に反映されるように、リアルタイムの課金によるリアルタイムな使用量の調査機能、及び様々なＩＤの提供形態による統合課金などの様々な課金機能を提供する効果がある。
【００２５】
また、本発明は、個人別にユーザの位置及び接続ネットワークに関わらずサービスを提供することによって、ユーザの立場において、加入・サービスの利用・サービスの管理の機能を簡単に操作でき、かつ、事業者の立場においては、今まで提供することができなかったネットワーク制御と認証とを組み合わせる機能、接続認証と付加・アプリケーションサービス認証とを組み合わせる機能、リアルタイムで個人別ＩＤ加入体系を提供することによって、超高速接続サービスの収入源のドル箱（ｃａｓｈ ｃｏｗ）となることのできる基盤を提供するという効果がある。
【００２６】
また、本発明は、顧客関係管理（ＣＲＭ）情報である個人別サービス統計機能を用いて個人別に差別化されたサービスの提供ができる機能を提供することによって、ネットワーク事業者間の異種接続ネットワークにおいても、透明なサービスの利用が適用され得るように、それぞれの機能要素をモジュール化して、拡張性のあるように設計することによって加入者の好みに合わせた便利な有・無線サービスを提供することはもちろん、他の事業者とも差別化されたサービスの提供を支援することができるという効果がある。その上、本発明は、ＩＰネットワークの特性を正しく反映し、徐々に増える一方となっているインターネットユーザなどからの要求をできるだけ満足させるために様々な認証処理方式を提供し、特に、無線区間のインターネットサービス提供の際、無線区間のデータを暗号化することができる機能を提供することによって、ユーザ情報を保護することができる基盤を提供するという効果がある。
【発明の実施のための最良の形態】
【００２７】
上述した目的、特徴及び長所は、添付した図面に係る次の詳細な説明を介してさらに明確になり、それに応じて、本発明が属する技術分野において、通常の知識を有する者が、本発明の技術的思想を容易に実施できるものである。また、本発明を説明するにあたり、本発明に係る公知の技術に対する具体的な説明が不要に本発明の要旨を濁すものと判断される場合、その詳細な説明を省略することにする。以下、添付した図面を参照して本発明の好ましい一実施形態を詳しく説明することにする。
【００２８】
図１は、本発明が適用される有・無線統合サービスネットワークの構成を示す図である。
【００２９】
様々な接続ネットワークを中心に、様々なユーザ端末によって提供される有・無線サービスは、様々な認証クライアントを利用して認証及び関連サービスの処理を要求することができる。認証及びサービス処理の要求は、大きく有線サービスと無線サービスとで構成されるが、そのサービス処理の手続きは、有・無線に関わらず、大きく４つの手続きを行う。第１は、サービスへの加入のための手続きであり、第２は、認証サービスを処理して制御する手続きであり、第３は、処理したサービスに対する課金機能を行う手続きであり、第４は、処理したサービスに対する統計機能を行う手続きである。
【００３０】
本発明は、個人の移動性を基にしたサービス提供のための最重要機能である第１、第２、第３の手続きに対する技術に関するものであり、これについて説明する。
【００３１】
本発明は、サービスに加入する場合、個人向けの即時性あるサービスの提供ができるよう、個人自らがサービスプロビジョニングをすることのできるセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）機能を提供することによって、様々なサービスへの加入管理及びサービスの処理の機能（個人別ＩＤ体系の管理、オーダーの即時処理及び付加サービスへの加入など）が行われるようにする。
【００３２】
また、本発明は、認証サービスを処理した後、認証結果とサービス制御情報とを組み合わせてネットワーク制御プラットフォームとの連動機能によって、ユーザサービス制御を接続認証結果に基づいてネットワークベースの付加サービスが直ちに提供され得るようにする機能も提供し、特に、課金サービスの処理の際に格納されるセッション情報を基に、様々な付加・アプリケーションサービスを提供する際、追加の接続・認証の手続きを取ることなく、 サービスを即時に提供することのできるシングルサインオン（ＳＳＯ：Ｓｉｎｇｌｅ Ｓｉｇｎ−Ｏｎ）機能も提供する。
【００３３】
様々な接続ネットワークにおける認証要求に関し、大きく分けて、無線の場合は、無線ＬＡＮカードを装着した端末（例えば、ノートパソコン又はＰＤＡなど）１０を介してＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）ベースのインターネットサービスを利用して認証を要求し、有線の場合は、デスクトップを介して認証を要求するが、このとき、ネットワークへの接続装置のネットワーク制御プラットフォーム１１は、これらに対するサービス処理の要求を受信して（１０１）統合認証処理装置１２に送信する（１０２）。
【００３４】
統合認証処理装置１２は、ネットワーク制御プラットフォーム１１から受け取ったサービス処理の要求に応じて一連のサービスの処理を行って、そのサービス処理の結果をネットワーク制御プラットフォーム１１に伝送する（１０５）。このとき、サービス処理の結果のうち、付加サービスを提供するためにネットワークの制御機能を行わなければならないが、これは、各付加サービス別のネットワークサービスの処理システム１４との連動機能（１０７）によって提供された後、その結果を基に認証に対するサービス処理の結果をユーザ端末１０に送信する（１０６）。
【００３５】
認証が成功した後、一連の課金処理の手続きが行われるが、このとき、生成されたセッション情報を基に、リアルタイムのセッション情報の連動を行うために、セッション情報システム１５と連動してリアルタイムのセッション管理を介して付加的な再接続及び再認証の手続きを取ることなく、接続認証のみで様々な付加・アプリケーションサービスを提供する。
【００３６】
上記のような機能を行うために予め処理されるべき部分として、ユーザによるサービスへの加入手続きとして、ウェブインターフェース装置１３を介して統合認証処理装置１２にサービスへの加入及び様々なサービスプロフィール管理の要求が伝送されると（１０３）、統合認証処理装置１２は、それに対する一連の機能をリアルタイムで行った後、その処理の結果をウェブインターフェース装置１３に伝送する（１０３）。また、統合認証処理装置１２は、ウェブを介して用いた課金履歴及び使用量の照会などの様々な課金機能を処理するために、ウェブから課金情報処理の要求を受け取ると（１０４）、それについての処理の結果をウェブインターフェース装置１３に伝送する（１０４）。
【００３７】
図２は、本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法についての一実施形態のフローチャートであって、統合認証処理装置１２内で行われる認証・課金・セッション・加入者管理の機能に対する統合管理の手続きを示す。
【００３８】
有・無線サービスに対して個人の移動性の提供及びネットワーク・サービス制御、また、リアルタイムのセッションの管理を介して加入者の認証を統合的に処理する機能（ＳＳＯ機能）、また、リアルタイムな加入情報管理の機能が最も重要な機能である。
【００３９】
図２に示すように、ユーザに大きく分けて５つの手続きを介して機能が提供される。第１に、ネットワーク接続の手続き（２００）、第２に、認証及び接続制御の手続き（２１０）、第３に、課金処理の手続き（２２０）、第４に、加入者登録及び課金照会の手続き（２３０）、第５に、統計処理の手続き（２４０）で構成される。
【００４０】
第１に、ネットワーク接続の手続き（２００）は、物理的な接続手続きであって、様々な端末１０は、ネットワークの特性別にネットワーク制御プラットフォーム１１とのネットワーク接続の要求（２０１）及び、その処理の結果の伝送（２０２）に応じてネットワークの接続を許容する。ここで、端末１０は、有線端末及び無線端末を含む。
【００４１】
続いて、ネットワークの接続を許容するためにネットワークへの接続認証及びサービス制御の手続き（２１０）が行われる。すなわち、これはユーザ情報に基づいた接続認証手続きであって、様々なユーザ端末１０を利用した認証サービス処理の要求（２１１）は、認証クライアント機能を行うネットワーク制御プラットフォーム１１を介して統合認証処理装置１２に伝送される。
【００４２】
統合認証処理装置１２は、一連の手続きを介して認証（有・無線ネットワークへの接続の認証、付加サービスの認証など）機能を行った後（２１２）、これについての認証結果及びサービス処理の結果をネットワーク制御プラットフォーム１１に伝送する（２１３）。
【００４３】
認証サービス処理の結果を受信したネットワーク制御プラットフォーム１１は、受信した情報を分析してネットワークベースの付加サービスの提供のためにネットワークの制御機能を行い（２１４）、その受信した認証サービス処理の結果を、認証を要求した無線端末１０に伝送する（２１５）。
【００４４】
一方、ネットワーク接続の認証に成功すると、ユーザは、インターネットを使うことになるが、このとき、ユーザによって実際の使用量を収集することができる課金情報処理の要求が統合認証処理装置１２に伝送されるが（２２１）、統合認証処理装置１２は、受信した課金情報処理の要求に対してリアルタイムのセッション処理の機能と様々な課金機能との提供のために課金及びセッション情報を収集及び管理する機能を提供する（２２２）。特に、管理されるセッション情報は、リアルタイムでセッション情報システム１５と連係してユーザのネットワークへの接続認証のみで、様々な付加・アプリケーションサービスの提供の際、認証を再度行うことのないようにＳＳＯ機能を提供する。
【００４５】
上記のような手続きを行うためには、加入関係の機能は、先行処理を行わなければならず、それに伴い、統合認証処理装置１２内のＤＢＭＳに加入関連情報が格納されていなければならない。このような先行処理の手続きは、加入者登録の手続き（２３０）であるが、ユーザ個人がウェブを介して接続、及び付加・アプリケーションサービス加入関連管理の機能をセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）することができるようにする機能（２３１）を提供することによって、統合認証処理装置１２は、この情報を受信してリアルタイムな加入処理、及び加入者登録関連の機能（すなわち、加入者・サービス情報を登録して、リアルタイムで加入及びサービスを管理する機能）を行い（２３２）、これについての処理の結果をウェブインターフェース装置１３を介してユーザに伝送する（２３３）。
【００４６】
また、ユーザがウェブを介してリアルタイムに使用量の照会及び個人別・家族間の統合課金機能などの様々な詳細料金機能を行うことを統合認証処理装置１２に要求すると（２３４）、統合認証処理装置１２は、格納された課金情報を基にユーザの要求に対する課金情報を処理し、その結果をユーザに提供する（２３５）。
【００４７】
上記のような４つの手続きに応じて基本的なサービスが提供され、統計処理の手続き（２４０）を介して個人別に差別化されたサービスの管理の機能が提供される。
【００４８】
様々なサービス統計処理の機能を提供するために統合認証処理装置は、運用者からサービス統計情報提供の要求を受信すると（２４１）、統合認証処理装置内に個人別に格納された様々な収集情報の認証・課金・セッション・運用関連の基礎情報に基づいてサービス統計情報処理を行い、その結果を運用者に伝送する（２４２）。
【００４９】
図３は、本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置の一実施形態を示す構成図である。
【００５０】
ネットワーク制御プラットフォーム１１は、様々なネットワークに対してネットワークの制御機能を行うために接続ネットワークの特性別にＡＰ，ＮＡＳ，ＳＥＲ（Ｓｕｂｓｃｒｉｂｅｒ Ｅｄｇｅ Ｒｏｕｔｅｒ）などが用いられ、認証クライアント機能を行う。このとき、ネットワーク制御プラットフォーム１１は、認証及び課金機能を別途に伝送するポート分離機能を提供し、それに伴う認証及び課金メッセージを別途に処理する機能を行い、認証及び課金処理のために統合認証処理装置１２の情報制御部３０１との連動機能を行い、それについての結果値を受信して、その受信した結果値を基にネットワークの制御機能を行う。
【００５１】
すなわち、本発明は、ユーザの位置及び接続したネットワークに関わらず常時性のあるサービス制御機能を個人別に提供することによって、ネットワークに基づいた個人の移動性を提供しようとする。
【００５２】
情報制御部３０１は、ネットワーク制御プラットフォーム１１から情報（認証処理要求情報、課金処理要求情報）を受信し、これを分析して（認証処理要求情報なのか課金処理要求情報なのかを区分して）、それぞれ認証処理部３０２と課金処理部３０３とに伝送する機能を行い、また、認証処理部３０２と課金処理部３０３とから処理の結果をそれぞれ受信してネットワーク制御プラットフォーム１１に伝送する機能を行う。特に、情報制御部３０１は、無線認証サービスの処理の場合は、同じセッションを維持しなければならない特性を提供するために、ＤＢ処理部３０４との連動を介して現在認証を要請しているユーザの同時セッション数が許容同時セッション数を超えたのか否かを検査し、許容セッション数を超えたときは、認証拒否機能を行い、その結果（認証失敗メッセージ）をネットワーク制御プラットフォーム１１に伝送し、許容セッション数以内の場合は、認証処理部３０２に伝送する。
【００５３】
認証処理部３０２は、情報制御部３０１から認証サービスの処理を要求する認証処理要求情報（例えば、ユーザのＩＤ・パスワード（ＰＷＤ）基盤情報、ＭＡＣ ＩＤベース情報など）を受信すると、まず、有・無線サービス区分による一連の認証サービスの処理の機能を行うためにＤＢ処理部３０４との連動を介してセッション情報の照会及び認証情報を抽出して認証機能を行った後、再びＤＢ処理部３０４との連動を介して個人別に付加されているサービス制御情報を抽出してネットワーク制御のための情報を生成し、その生成されたネットワーク制御情報と認証結果とを共に情報制御部３０１に送信する機能を行う。
【００５４】
課金処理部３０３は、情報制御部３０１から課金処理要求情報（ユーザネットワークへの接続課金処理要求情報）を受信すると、ＤＢ処理部３０４との連動を介してユーザについての課金情報とセッション情報とを得て課金処理を行う。
【００５５】
すなわち、課金処理部３０３は、情報制御部３０１から課金処理要求情報（ユーザネットワークへの接続課金処理要求情報）を受信すると、リアルタイムな使用量の照会、従量制サービスなどのリアルタイムのセッション管理のためにＤＢ処理部３０４との連動を介してセッション処理の機能及びリアルタイムな使用量の情報収集のための課金処理の機能を行う。また、課金処理部３０３は、ネットワークへの接続装置であるネットワーク制御プラットフォーム１１の障害の際、これについての情報を受信してセッション制御機能を行うことによって、認証サービスを提供する際に障害が発生しないようにするセッション制御機能も行う。また、ユーザの接続が終了時もセッション処理の機能を行うが、このようなリアルタイムな接続に基づいたセッション情報の処理は、認証・課金機能の処理の際、最も重要な処理の機能を提供する機能であって、このとき、格納されるセッション情報を中心に、ＳＳＯ機能を提供することができるようになる。
【００５６】
ＤＢ処理部３０４は、連動処理部３０５と連動して、受信した加入情報（認証情報及びサービス情報）を分類して認証及び課金の際に必要な認証情報・課金情報・加入者情報についてのデータベースを構成する。また、ＤＢ処理部３０４は、課金処理部３０３と連動してリアルタイムな使用量情報及び従量制サービスを提供するセッション情報のデータベースを構成し、認証サービスの処理の際、予め格納されている認証情報・課金情報・セッション情報を基に認証サービスを提供し、セッション情報システム１５と連動してリアルタイムのセッション接続情報を基にＳＳＯ機能を提供する。また、ＤＢ処理部３０４は、これ以外にも接続終了時、ネットワークの障害及び異常な障害の際、そして、統計処理の際に参照するマスター情報を提供する。
【００５７】
すなわち、ＤＢ処理部３０４のＤＢＭＳ７０２は、加入のための加入者情報データベース、認証のための認証情報データベース、課金のための課金情報データベース、セッションのためのセッション情報データベース、及びサービス運用のための運用管理データベースで構成される。
【００５８】
連動処理部３０５は、ウェブインターフェース装置１３から、ユーザ自らがサービスをプロビジョニングすることができるようにする様々な機能を提供するが、特に、個人向けの加入に関する基本情報に関する機能（個人向けのＩＤ加入、解約、変更、照会、及び家族間、友人間、ＩＤ別の上下関係の設定による統合課金機能）を提供し、付加サービスの契約に関して自身に適用した様々な付加サービス情報及び制御情報を受信して、これを処理する機能を提供する。また、連動処理部３０５は、課金関連の細部要求事項の行う機能（リアルタイムな使用量の照会、及びＩＤ別の統合課金）を提供する。
【００５９】
統計処理部３０６は、運用者からサービス統計情報の要求を受信すると、ＤＢ処理部３０４内に格納されている加入情報データベース・認証情報データベース・セッション情報データベース・運用管理データベースと連動して様々なサービスの統計情報を提供する機能を行う。また、統計処理部３０６は、生成された顧客ＩＤベースの顧客関係管理（ＣＲＭ：Ｃｕｓｔｏｍｅｒ Ｒｅｌａｔｉｏｎｓｈｉｐ Ｍａｎａｇｅｍｅｎｔ）情報を基に、差別化されたサービスが提供できる基礎資料を提供する。
【００６０】
図４は、本発明に係る図３の情報制御部の一実施形態を詳しく示す構成図であって、図面に示すように、情報制御部３０１は、情報送受信器４０１及びセッション処理器４０２で構成される。
【００６１】
情報送受信器４０１は、認証プロトコルに基づいて認証処理要求情報と課金処理要求情報とを送受信する機能を行い、ネットワーク制御プラットフォーム１１（ＡＰ，ＮＡＳ，ＳＥＲ）から認証処理要求情報及び課金処理要求情報を受信して、認証処理要求情報は認証処理部３０２に伝送し、課金処理要求情報は課金処理部３０３に伝送した後、それら（３０２，３０３）から処理の結果を受信してネットワーク制御プラットフォーム１１に伝送する。このとき、情報送受信器４０１は、無線認証処理要求情報の場合は、認証処理部３０２に伝送する前にセッション処理器４０２に認証処理要求情報を伝送し、それについての処理の結果を受信する。
【００６２】
一方、セッション処理器４０２は、無線サービス認証の場合は、情報送受信器４０１から認証処理要求情報を受信し、同じセッションを維持しなければならない特性を提供するために、ＤＢ処理部３０４との連動を介して、現在、認証を要請しているユーザの同時セッション数が許容する同時セッション数を越えたのかを検査し、セッション数が超えている場合は認証拒否値を、許容の場合は認証許容についての結果値を情報送受信器４０１に伝送する。
【００６３】
図５は、本発明に係る図３の認証処理部の一実施形態を詳しく示す構成図であって、図面に示すように、認証処理部３０２は、認証情報送受信器５０１、有線認証処理器５０２、無線認証処理器５０３、及びセッション処理器５０４で構成される。
【００６４】
認証情報送受信器５０１は、情報制御部３０１から認証処理要求の情報を受信し、まず、有・無線認証を区分して、有線認証サービス処理の要求は有線認証処理器５０２に伝送し、無線認証サービス処理の要求は無線認証処理器５０３に伝送した後、それについての認証結果及び付加サービス制御情報を受信して、これについての結果を情報制御部３０１に送信する。
【００６５】
有線認証処理器５０２は、受信した有線認証サービス処理の要求を処理する機能を行うものであって、認証許容の可否を知るため、ＤＢ処理部３０４との連動を介して加入者情報の確認及びセッション処理のための制御機能と共に、有線加入者がホットスポットエリア（ＮＥＳＰＯＴエリア）においてもサービスの提供を受けるための移動値を検査する機能を介して認証を行った後、ＤＢ処理部３０４との連動によって付加的なネットワーク付加サービス制御情報を抽出し、認証結果と共に認証情報送受信器５０１に伝送する機能を行う。
【００６６】
無線認証処理器５０３は、受信した無線認証サービス処理の要求を処理し、セッション許容数以内でのみ認証機能を行う。特に、無線区間の暗号化機能を行うために受信した認証情報に対して８０２．１Ｘ−ＥＡＰ−ＭＤ５（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ ５）及び８０２．１Ｘ−ＥＡＰ−ＴＴＬＳ（Ｔｕｎｎｅｌｅｄ Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）機能を提供する細部認証機能を行う。ここで、８０２．１Ｘは、認証を介してネットワークを保護するポートアクセスプロトコルである。
【００６７】
ＥＡＰ−ＭＤ５及びＥＡＰ−ＴＴＬＳ認証を行うための一連の手続き機能の認証情報にＥＡＰ関連情報を追加し、認証情報にセッションタイムアウト機能があるかを確認し、機能があれば、この値を設定した後認証を行う。また、ＭＡＣ ＩＤ認証情報要請の際、ｒｅａｌｍ情報がないことから、認証前にユーザネームを検査し、ＭＡＣ ＩＤと判明されれば、ユーザ名の後に＠ｍａｃ＿ｒｅａｌｍを追加し、認証情報にＰＷ＿ＵＳＥＲ＿ＲＥＡＬＭ属性値としてｍａｃ＿ｒｅａｌｍを追加してｍａｃ＿ｒｅａｌｍに登録されている認証方式で認証されるよう認証サービス機能を提供する。
【００６８】
セッション処理器５０４は、認証及びセッションに必要な基本情報管理の機能を行うものであって、唯一、有・無線認証サービス別のセッション処理の機能を提供することによって、許容されたセッション数の分、認証処理を行うことができるように有線認証処理器５０２及び無線認証処理器５０３と連動し、認証情報処理の際は、多重ログイン保障又は多重ログイン防止のための細部機能を提供する。
【００６９】
図６は、本発明に係る図３の課金処理部の一実施形態を詳しく示す構成図であって、図面に示すように、課金処理部３０３は、課金情報送受信器６０１、セッション処理器６０２、及び課金情報処理器６０３で構成される。
【００７０】
課金情報送受信器６０１は、情報制御部３０１から課金処理要求情報（ネットワークへの接続課金処理要求情報）を受信（接続時、終了時、ネットワーク障害時、及び異常終了時）し、その受信されたユーザの課金処理要求情報を基に（ユーザがサービスを利用するたびに、リアルタイムの使用量更新要請を受信するとき）従量制サービス及びセッション制御機能を行うことができるようにセッション処理器６０２及び課金情報処理器６０３に課金処理要求情報（ネットワークへの接続課金処理要求情報）を伝送した後、これについての結果を受信する機能を提供する。
【００７１】
セッション処理器６０２は、課金情報送受信器６０１から課金処理要求情報（ネットワークへの接続課金処理要求情報）を受信する際（接続時、終了時、ネットワーク障害時及び異常終了時）、これについてのセッション情報を処理する機能として、リアルタイムなセッション管理のためにセッション制御機能を行い、その結果を利用してＤＢ処理部３０４内のセッション情報データベースを構成する。すなわち、課金開始の際は、ユーザセッションを登録し、セッション数を増加させ、課金を終了したときには、ユーザセッションを削除した後、セッション数を低減させる機能を行う。すなわち、ユーザ課金処理要求情報の種類に応じてセッション削除・登録・更新・照会機能を提供する。また、ネットワーク接続装置の障害の際、受信した課金処理要求情報を基に、これについてのセッション情報を削除する機能も行う。
【００７２】
課金情報処理器６０３は、課金情報送受信器６０１から受信した課金処理要求情報（ネットワークへの接続課金処理要求情報）について、課金及び統計のために使用量基盤の基本資料を課金情報をデータベース化し、これについての情報をリアルタイムで会計帳簿に記載（ａｃｃｏｕｎｔｉｎｇ ｌｏｇｇｉｎｇ）し、その情報から課金（ｂｉｌｌｉｎｇ）情報を生成する機能を行う。
【００７３】
図７は、本発明に係る図３のデータベース（ＤＢ）処理部の一実施形態を詳しく示す構成図であって、図面に示すように、ＤＢ処理部３０４は、ＤＢＭＳ接続器７０１及びＤＢＭＳ７０２で構成される。
【００７４】
ＤＢＭＳ接続器７０１は、認証・課金・セッション情報、統計機能、及び運用機能を提供するものであって、ＤＢＩＦ（ＤＢＭＳ Ｉｎｔｅｒｆａｃｅ Ｆｕｎｃｔｉｏｎ）を提供、すなわち、ユーザのＳＱＬ文、又は、ウェブ機能を利用して各種運用関連の統計機能を提供する。作業者によって入力される命令語の構文及び意味を分析し、正常の場合、当該命令語の実行を要求し、入力エラーが発生するときは、それについてのエラーメッセージを提供する機能である。また、命令語の実行方法とし、即時実行及び予約実行を提供し、命令語を処理した後は、履歴データベースに格納してシステム接近履歴として、その後に検索できるようにする。
【００７５】
ＤＢＭＳ７０２は、認証処理部３０２と連係して認証情報処理の際に迅速かつ正確に認証サービスの処理ができるように認証情報データベースを提供し、ウェブと連動して受信された加入者情報を基に加入者・認証・課金データベースを構成し、課金処理部３０３と連動してリアルタイムなセッション管理のためにセッション管理データベースを提供し、サービスの運用に必要な各種測定情報（ハードウェアの状態の情報、認証処理部からの認証処理についての情報、課金処理部からの課金及びセッション情報、ウェブからの加入情報）を収集して運用管理データベースに格納する。
【００７６】
特に、セッション管理データベースは、セッション情報システム１５とリアルタイムな連動を介し、接続認証についてのセッション値に基づいて付加のアプリケーションサービスを提供する際、再接続及び再認証することなくＳＳＯ機能を提供する最重要情報である。
【００７７】
図８は、本発明に係る図３の連動処理部の一実施形態を詳しく示す構成図であって、図面に示すように、連動処理部３０５は、情報送受信器８０１、加入情報処理器８０２、及び課金情報処理器８０３で構成される。
【００７８】
情報送受信器８０１は、ユーザがウェブからサービスをセルフプロビジョニングできる様々な情報（すなわち、個人向けの加入に関する基本情報）処理要求（個人向けのＩＤ加入・解約・変更・照会・付加サービス加入に関する機能の要求）を受信して加入情報処理器８０２に伝送した後、その処理の結果を受信する。
【００７９】
また、情報送受信器８０１は、課金に関する様々な課金関連情報の要求（リアルタイムな使用量の照会・統合課金機能の照会・ＩＤ別の上下関係の設定による統合課金機能）を受信し、これを課金情報処理器８０３に伝送した後、その処理の結果を受信して結果を提供する。
【００８０】
加入情報処理器８０２は、加入者の加入の際、リアルタイムのサービスへの加入及び様々なＩＤ加入のための細部手続きを行うが、このとき、基本的にＩＤ体系を多様化することによって、ユーザは、様々な形でサービスに加入することができる。すなわち、ＩＤは、家族や友人間の上下関係、又は、同等関係にし、課金は、１つの自己契約ＩＤのみで統合課金ができる形にし、サービスの提供は、リアルタイムの形で提供しようとする。すなわち、追加のＩＤ加入及び変更の場合、重複ＩＤの検査を介して重複しないＩＤを生成する。このとき、追加・変更しようとするＩＤが、既に生成されたＩＤとして、現在接続中のＩＤの場合は、セッションを制御する機能を提供して重複セッションの発生を防止する。一方、加入を解約する場合も、実際に解約しようとするＩＤが存在するかを検索し、存在するときにのみ解約機能を行う。
【００８１】
特に、ＩＤ加入は、サービス別に、特性別に、個人ＩＤを基に様々な形で提供することのできる基盤を提供し、これに係る付加サービスの加入も個人別に様々な形で提供できるようにし、加入時の課金は、サービスＩＤを加入させる主契約ＩＤに統合課金することができる。また、接続サービス以外の様々な付加サービスの加入もできる場合は、これに伴う統合課金機能も提供する。
【００８２】
課金情報処理器８０３は、情報送受信器８０１から受信した課金情報要求を処理する機能を行うものであって、ＤＢ処理部３０４内の課金情報データベース及びセッション情報データベースと連動して、ユーザの様々な課金情報要求に対する課金情報を提供する。
【００８３】
図９は、本発明に係る図３の統計処理部の一実施形態を詳しく示す構成図であって、図面に示すように、統計処理部３０６は、統計情報処理器９０１及び統計情報管理器９０２で構成される。
【００８４】
統計情報処理器９０１は、運用者から様々なサービスの統計情報要求を受信し、これを処理する機能を行うが、ＤＢ処理部３０４内の課金情報データベース及び運用情報データベースと連動して必要な情報を抽出し、これについてのサービス統計情報を生成して運用者に伝送する。
【００８５】
一方、統計情報管理器９０２は、顧客ＩＤベースの様々なＣＲＭ情報を基に、サービスの性向を分析して個人別に差別化されたサービスの提供ができる基礎資料を生成し、カスタマイズされたサービスのための基礎資料として活用する。
【００８６】
上述のように本発明の方法は、プログラムとして実現され、コンピュータで読み出すことのできる形で記録媒体（ＣＤ−ＲＯＭ、ＲＡＭ、ＲＯＭ、フロッピーディスク、ハードディスク、光磁気ディスクなど）に格納され得る。このような過程は、本発明の属する技術分野における通常の知識を有する者が容易に実施することができるため、これ以上詳しく説明しない。
【００８７】
以上で説明した本発明は、本発明の属する技術分野における通常の知識を有する者において、本発明の技術的思想を逸脱しない範囲内で様々な置換、変形及び変更が可能なため、上述の実施形態及び添付された図面によって限定されるものではない。
【図面の簡単な説明】
【００８８】
【図１】本発明が適用される有・無線統合サービスネットワークの構成を示す図である。
【図２】本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法についての一実施形態のフローチャートである。
【図３】本発明に係る有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置の一実施形態を示す構成図である。
【図４】本発明に係る図３の情報制御部の一実施形態を詳しく示す構成図である。
【図５】本発明に係る図３の認証処理部の一実施形態を詳しく示す構成図である。
【図６】本発明に係る図３の課金処理部の一実施形態を詳しく示す構成図である。
【図７】本発明に係る図３のデータベース（ＤＢ）処理部の一実施形態を詳しく示す構成図である。
【図８】本発明に係る図３の連動処理部の一実施形態を詳しく示す構成図である。
【図９】本発明に係る図３の統計処理部の一実施形態を詳しく示す構成図である。
【特許請求の範囲】
【請求項１】
有・無線統合サービスネットワークにおける認証処理装置において、
ネットワーク制御プラットフォームを介してユーザ端末から受信した情報を解析して認証処理要求情報は認証処理手段に伝送し、課金処理要求情報は課金処理手段に伝送し、前記認証処理手段や前記課金処理手段から処理の結果を受信してネットワーク制御プラットフォームを介して前記ユーザ端末に伝達する情報制御手段と、
該情報制御手段から認証情報を受信すると、ＤＢ処理手段との連動を介してセッション情報及び認証情報を獲得して認証処理を行い、前記ＤＢ処理手段との連動を介して個人別の付加サービス制御情報を抽出してネットワーク制御情報を生成した後、前記生成されたネットワーク制御情報及び前記認証結果を前記情報制御手段に送信する認証処理手段と、
前記情報制御手段から課金処理要求情報を受信すると、前記ＤＢ処理手段との連動を介して前記ユーザについての課金情報とセッション情報とを獲得して課金処理を行う課金処理手段と、
認証情報、課金情報、加入者情報、セッション情報、及び運用管理情報をデータベース（ＤＢ）化して管理するＤＢ処理手段と、
ウェブを介してユーザから受信した接続・サービス加入要求又は課金照会要求を受け取って加入・課金処理を行い、前記加入・課金処理の結果をウェブを介して前記ユーザに伝送する連動処理手段と
を備えることを特徴とする有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項２】
運用者からサービス統計情報要求を受信すると、前記ＤＢ処理手段に格納された加入情報、認証情報、セッション情報、又は、運用管理情報を利用してサービス統計情報を生成して提供する統計処理手段
をさらに備えることを特徴とする請求項１に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項３】
前記情報制御手段が、
前記認証処理要求情報が無線認証処理要求情報であれば、前記認証処理手段に前記認証処理要求情報を伝送する前に前記ＤＢ処理手段との連動を介して、現在認証を要請しているユーザの同時セッション数が許容範囲内なのか否かを検査して、前記許容範囲内の場合は、前記認証情報を前記認証処理手段に伝達し、前記許容範囲を超える場合は、認証失敗メッセージを前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送することを特徴とする請求項１に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項４】
前記認証処理手段が、
前記情報制御手段から認証処理要求情報を受信して、有・無線認証を区分して、有線認証処理要求情報は有線認証処理手段に伝送し、無線認証処理要求情報は無線認証処理手段に伝送して、前記有線認証処理手段、又は、前記無線認証処理手段で認証結果及び付加サービス制御情報を受信して前記情報制御手段に伝達する認証情報送受信手段と、
前記ＤＢ処理手段との連動を介して加入者情報を確認して有線加入者に無線ＬＡＮエリアにおいてもサービス提供のための移動値を検査して認証を行い、前記ＤＢ処理手段との連動を介して付加サービス制御情報を抽出して前記認証結果と共に前記認証情報送受信手段に伝送する有線認証処理手段と、
前記認証情報送受信手段から伝達を受信した無線認証処理要求情報に対して、セッション許容数以内でのみ認証機能を行って無線認証処理の結果を前記認証情報送受信手段に伝送する無線認証処理手段と、
有・無線認証サービスごとに唯一のセッション処理を行い、許容されたセッション数の範囲内で認証処理を行うことができるように前記有線認証処理手段及び前記無線認証処理手段と連動する第１セッション処理手段と
を備えることを特徴とする請求項３に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項５】
前記課金処理手段が、
前記情報制御手段から課金処理要求情報を受信し、前記受信されたユーザの課金処理要求情報を基に従量制サービス及びセッション制御機能を行うことができるように第２セッション処理手段及び課金情報処理手段に課金処理要求情報を伝送し、前記第２セッション処理手段及び前記課金情報処理手段から処理の結果を受信して前記情報制御手段に伝達する課金情報送受信手段と、
該課金情報送受信手段から課金処理要求情報を受信すると、前記受信した課金処理要求情報の種類に応じてセッション情報を処理し、前記処理されたセッション情報を利用して前記ＤＢ処理手段内のセッション情報データベースを構成する第２セッション処理手段と、
前記課金情報送受信手段から受信した課金処理要求情報に対し、課金・統計のために使用量基盤の基本資料として課金情報データベース化して、データベースの課金情報をリアルタイム的に会計帳簿に記載（ａｃｃｏｕｎｔｉｎｇ ｌｏｇｇｉｎｇ）し、課金（ｂｉｌｌｉｎｇ）情報として生成する課金情報処理手段と
を備えることを特徴とする請求項４に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項６】
前記ＤＢ処理手段のセッション情報が、
セッション情報システムとリアルタイム連動を介してリアルタイム的に管理されることを特徴とする請求項５に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項７】
前記連動処理手段が、
ウェブから、ユーザからの個人向けの加入関連情報を受信して加入情報処理手段に伝送して該加入情報処理手段から当該加入情報処理の結果を受信するか、又は、ウェブから、ユーザから課金情報要求を受信して課金情報処理手段に伝送して該課金情報処理手段から当該課金処理の結果を受信して前記ユーザに伝送するための情報送受信手段；
該情報送受信手段から受信した加入関連情報を利用して様々な加入者識別情報（ＩＤ）体系で加入処理をリアルタイム的に行う加入情報処理手段と、
前記情報送受信器から課金情報要求を受信すると、前記ＤＢ処理手段に格納された課金情報とセッション情報とを利用して課金処理を行い、前記課金処理の結果を前記情報送受信器に伝送する課金情報処理手段と
を備えることを特徴とする請求項６に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項８】
前記加入情報処理手段における加入処理が、
ユーザの要求に応じて、家族・友人間は、上下関係、又は、同等関係で加入者識別情報（ＩＤ）を与え、１つの加入者識別情報（ＩＤ）として統合課金する機能をさらに行うことを特徴とする請求項７に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項９】
有・無線統合サービスネットワークにおける認証処理の方法において、
ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録ステップと、
前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証ステップと、
前記統合認証ステップの認証結果に応じて接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理ステップと
を含むことを特徴とする有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１０】
ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基に、ユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会ステップ
をさらに含むことを特徴とする請求項９に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１１】
ウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を用いて前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理ステップ
をさらに含むことを特徴とする請求項９に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１２】
前記加入登録ステップが、
前記ユーザがネットワークサービスの加入をセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）することができるようにする機能を提供し、前記ユーザから加入情報を受信することによって加入手続きをリアルタイムで処理することを特徴とする請求項１１に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１３】
前記課金処理ステップが、
前記ユーザ端末からの課金情報処理の要求に応じてセッション情報システムに前記ユーザについてのセッション情報を要求し、前記セッション情報システムからセッション情報を受信して課金処理に利用することを特徴とする請求項１２に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１４】
前記セッション情報システムが、
リアルタイム的にセッション情報を収集・管理することを特徴とする請求項１３に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１５】
有・無線統合サービスネットワークにおいて、個人の移動性のための統合認証処理を行うためにプロセッサを備えた統合認証処理装置に、
ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録機能と、
前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証機能と、
前記統合認証ステップの認証結果によって接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理の機能と
をさらに実現させるものであることを特徴とするプログラムを記録したコンピュータで読み出しできる記録媒体。
【請求項１６】
ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基にユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会機能
をさらに実現させるプログラムを記録したコンピュータで読み出しできることを特徴とする請求項１５に記載の記録媒体。
【請求項１７】
ウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を利用して前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理の機能
をさらに実現させるプログラムを記録したコンピュータで読む出しできることを特徴とする請求項１５に記載の記録媒体。
【請求項１】
有・無線統合サービスネットワークにおける認証処理装置において、
ネットワーク制御プラットフォームを介してユーザ端末から受信した情報を解析して認証処理要求情報は認証処理手段に伝送し、課金処理要求情報は課金処理手段に伝送し、前記認証処理手段や前記課金処理手段から処理の結果を受信してネットワーク制御プラットフォームを介して前記ユーザ端末に伝達する情報制御手段と、
該情報制御手段から認証情報を受信すると、ＤＢ処理手段との連動を介してセッション情報及び認証情報を獲得して認証処理を行い、前記ＤＢ処理手段との連動を介して個人別の付加サービス制御情報を抽出してネットワーク制御情報を生成した後、前記生成されたネットワーク制御情報及び前記認証結果を前記情報制御手段に送信する認証処理手段と、
前記情報制御手段から課金処理要求情報を受信すると、前記ＤＢ処理手段との連動を介して前記ユーザについての課金情報とセッション情報とを獲得して課金処理を行う課金処理手段と、
認証情報、課金情報、加入者情報、セッション情報、及び運用管理情報をデータベース（ＤＢ）化して管理するＤＢ処理手段と、
ウェブを介してユーザから受信した接続・サービス加入要求又は課金照会要求を受け取って加入・課金処理を行い、前記加入・課金処理の結果をウェブを介して前記ユーザに伝送する連動処理手段と
を備えることを特徴とする有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項２】
運用者からサービス統計情報要求を受信すると、前記ＤＢ処理手段に格納された加入情報、認証情報、セッション情報、又は、運用管理情報を利用してサービス統計情報を生成して提供する統計処理手段
をさらに備えることを特徴とする請求項１に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項３】
前記情報制御手段が、
前記認証処理要求情報が無線認証処理要求情報であれば、前記認証処理手段に前記認証処理要求情報を伝送する前に前記ＤＢ処理手段との連動を介して、現在認証を要請しているユーザの同時セッション数が許容範囲内なのか否かを検査して、前記許容範囲内の場合は、前記認証情報を前記認証処理手段に伝達し、前記許容範囲を超える場合は、認証失敗メッセージを前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送することを特徴とする請求項１に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項４】
前記認証処理手段が、
前記情報制御手段から認証処理要求情報を受信して、有・無線認証を区分して、有線認証処理要求情報は有線認証処理手段に伝送し、無線認証処理要求情報は無線認証処理手段に伝送して、前記有線認証処理手段、又は、前記無線認証処理手段で認証結果及び付加サービス制御情報を受信して前記情報制御手段に伝達する認証情報送受信手段と、
前記ＤＢ処理手段との連動を介して加入者情報を確認して有線加入者に無線ＬＡＮエリアにおいてもサービス提供のための移動値を検査して認証を行い、前記ＤＢ処理手段との連動を介して付加サービス制御情報を抽出して前記認証結果と共に前記認証情報送受信手段に伝送する有線認証処理手段と、
前記認証情報送受信手段から伝達を受信した無線認証処理要求情報に対して、セッション許容数以内でのみ認証機能を行って無線認証処理の結果を前記認証情報送受信手段に伝送する無線認証処理手段と、
有・無線認証サービスごとに唯一のセッション処理を行い、許容されたセッション数の範囲内で認証処理を行うことができるように前記有線認証処理手段及び前記無線認証処理手段と連動する第１セッション処理手段と
を備えることを特徴とする請求項３に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項５】
前記課金処理手段が、
前記情報制御手段から課金処理要求情報を受信し、前記受信されたユーザの課金処理要求情報を基に従量制サービス及びセッション制御機能を行うことができるように第２セッション処理手段及び課金情報処理手段に課金処理要求情報を伝送し、前記第２セッション処理手段及び前記課金情報処理手段から処理の結果を受信して前記情報制御手段に伝達する課金情報送受信手段と、
該課金情報送受信手段から課金処理要求情報を受信すると、前記受信した課金処理要求情報の種類に応じてセッション情報を処理し、前記処理されたセッション情報を利用して前記ＤＢ処理手段内のセッション情報データベースを構成する第２セッション処理手段と、
前記課金情報送受信手段から受信した課金処理要求情報に対し、課金・統計のために使用量基盤の基本資料として課金情報データベース化して、データベースの課金情報をリアルタイム的に会計帳簿に記載（ａｃｃｏｕｎｔｉｎｇ ｌｏｇｇｉｎｇ）し、課金（ｂｉｌｌｉｎｇ）情報として生成する課金情報処理手段と
を備えることを特徴とする請求項４に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項６】
前記ＤＢ処理手段のセッション情報が、
セッション情報システムとリアルタイム連動を介してリアルタイム的に管理されることを特徴とする請求項５に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項７】
前記連動処理手段が、
ウェブから、ユーザからの個人向けの加入関連情報を受信して加入情報処理手段に伝送して該加入情報処理手段から当該加入情報処理の結果を受信するか、又は、ウェブから、ユーザから課金情報要求を受信して課金情報処理手段に伝送して該課金情報処理手段から当該課金処理の結果を受信して前記ユーザに伝送するための情報送受信手段；
該情報送受信手段から受信した加入関連情報を利用して様々な加入者識別情報（ＩＤ）体系で加入処理をリアルタイム的に行う加入情報処理手段と、
前記情報送受信器から課金情報要求を受信すると、前記ＤＢ処理手段に格納された課金情報とセッション情報とを利用して課金処理を行い、前記課金処理の結果を前記情報送受信器に伝送する課金情報処理手段と
を備えることを特徴とする請求項６に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項８】
前記加入情報処理手段における加入処理が、
ユーザの要求に応じて、家族・友人間は、上下関係、又は、同等関係で加入者識別情報（ＩＤ）を与え、１つの加入者識別情報（ＩＤ）として統合課金する機能をさらに行うことを特徴とする請求項７に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理装置。
【請求項９】
有・無線統合サービスネットワークにおける認証処理の方法において、
ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録ステップと、
前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証ステップと、
前記統合認証ステップの認証結果に応じて接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理ステップと
を含むことを特徴とする有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１０】
ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基に、ユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会ステップ
をさらに含むことを特徴とする請求項９に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１１】
ウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を用いて前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理ステップ
をさらに含むことを特徴とする請求項９に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１２】
前記加入登録ステップが、
前記ユーザがネットワークサービスの加入をセルフプロビジョニング（ｓｅｌｆ ｐｒｏｖｉｓｉｏｎｉｎｇ）することができるようにする機能を提供し、前記ユーザから加入情報を受信することによって加入手続きをリアルタイムで処理することを特徴とする請求項１１に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１３】
前記課金処理ステップが、
前記ユーザ端末からの課金情報処理の要求に応じてセッション情報システムに前記ユーザについてのセッション情報を要求し、前記セッション情報システムからセッション情報を受信して課金処理に利用することを特徴とする請求項１２に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１４】
前記セッション情報システムが、
リアルタイム的にセッション情報を収集・管理することを特徴とする請求項１３に記載の有・無線統合サービスネットワークにおける個人の移動性のための統合認証処理の方法。
【請求項１５】
有・無線統合サービスネットワークにおいて、個人の移動性のための統合認証処理を行うためにプロセッサを備えた統合認証処理装置に、
ウェブを介して伝達されるユーザのネットワークサービス加入要求に応じて前記ユーザをサービス加入者として登録し、前記ユーザについての加入情報を格納・管理する加入登録機能と、
前記ユーザの端末からネットワーク制御プラットフォームを介して受信したネットワーク接続の要求に応じて前記ユーザに対するネットワークへの接続認証及びサービス認証を統合的に処理し、前記認証処理の結果を前記ネットワーク制御プラットフォームを介して前記ユーザ端末に伝送する統合認証機能と、
前記統合認証ステップの認証結果によって接続が許容されたユーザ端末からの課金情報処理の要求に応じて、別途の認証過程なしに前記ユーザについての課金情報とセッション情報とを利用して課金処理を行う課金処理の機能と
をさらに実現させるものであることを特徴とするプログラムを記録したコンピュータで読み出しできる記録媒体。
【請求項１６】
ウェブを介して前記ユーザから課金情報の要求を受け取ると、データベースに格納された課金情報を基にユーザの要求に符合する課金情報を生成して前記ユーザにリアルタイム的に提供する課金照会機能
をさらに実現させるプログラムを記録したコンピュータで読み出しできることを特徴とする請求項１５に記載の記録媒体。
【請求項１７】
ウェブを介して運用者からサービス統計情報の要求を受け取ると、データベースに格納された加入情報、認証情報、課金情報、セッション情報、及び運用管理情報を利用して前記運用者の要求に符合するようにサービス統計処理を行い、該サービス統計処理の結果を前記運用者に伝送する統計処理の機能
をさらに実現させるプログラムを記録したコンピュータで読む出しできることを特徴とする請求項１５に記載の記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公表番号】特表２００８−５１５０８０（Ｐ２００８−５１５０８０Ａ）
【公表日】平成２０年５月８日（２００８．５．８）
【国際特許分類】
【出願番号】特願２００７−５３４５１２（Ｐ２００７−５３４５１２）
【出願日】平成１７年９月３０日（２００５．９．３０）
【国際出願番号】ＰＣＴ／ＫＲ２００５／００３２３６
【国際公開番号】ＷＯ２００６／０８０６６８
【国際公開日】平成１８年８月３日（２００６．８．３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．フロッピー
【出願人】（５０７０５０７１３）ケィティ、コーポレーション (24)
【氏名又は名称原語表記】ＫＴ ＣＯＲＰＯＲＡＴＩＯＮ
【Ｆターム（参考）】
【公表日】平成２０年５月８日（２００８．５．８）
【国際特許分類】
【出願日】平成１７年９月３０日（２００５．９．３０）
【国際出願番号】ＰＣＴ／ＫＲ２００５／００３２３６
【国際公開番号】ＷＯ２００６／０８０６６８
【国際公開日】平成１８年８月３日（２００６．８．３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．フロッピー
【出願人】（５０７０５０７１３）ケィティ、コーポレーション (24)
【氏名又は名称原語表記】ＫＴ ＣＯＲＰＯＲＡＴＩＯＮ
【Ｆターム（参考）】
[ Back to top ]