無線通信装置、情報処理装置、通信システムおよび無線通信装置の制御方法
【課題】ネットワークに接続するための権利を使い易くする。
【解決手段】無線通信装置は、送信制御部および制御部を備える。送信制御部は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、その接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する。制御部は、第１認証装置によるその設定要求に対する認証がされ、かつ、第２認証装置によるその設定要求に対する認証がされたことを条件に、情報処理装置から送信される設定情報に基づいて、その接続権を設定する制御を行う。第１認証装置は、無線通信装置に関する第１認証処理を行う認証装置であり、第２認証装置は、その接続権の設定に関する第２認証処理を行う認証装置である。
【解決手段】無線通信装置は、送信制御部および制御部を備える。送信制御部は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、その接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する。制御部は、第１認証装置によるその設定要求に対する認証がされ、かつ、第２認証装置によるその設定要求に対する認証がされたことを条件に、情報処理装置から送信される設定情報に基づいて、その接続権を設定する制御を行う。第１認証装置は、無線通信装置に関する第１認証処理を行う認証装置であり、第２認証装置は、その接続権の設定に関する第２認証処理を行う認証装置である。
【発明の詳細な説明】
【技術分野】
【０００１】
本技術は、無線通信装置に関する。詳しくは、無線通信を行う無線通信装置、情報処理装置、これらを備える通信システムおよび無線通信装置の制御方法に関する。
【背景技術】
【０００２】
従来、公衆無線網等のネットワークに接続する携帯電話装置等の無線通信装置が広く普及している。例えば、無線通信装置には、認証情報を格納するハードウェアモジュールが実装され、基地局を介して認証情報のやりとりを行うことにより、無線通信装置の認証が行われている。この認証情報は、例えば、ＵＳＩＭ（Universal Subscriber Identity Module）情報である。
【０００３】
例えば、その加入者情報を取り扱うＵＳＩＭ機能を付加するカードが装着される携帯電話装置を備える通信システムが提案されている（例えば、特許文献１参照。）。このカードは、例えば、ＵＩＣＣ（Universal Integrated Circuit）カードである。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−２１０３０１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述の従来技術では、ＵＳＩＭ機能に基づいて認証が行われ、公衆無線網等のネットワークに無線通信装置が接続することができる。
【０００６】
ここで、近年では、認証情報が書き換え可能なハードウェアモジュールと、これを用いる通信システムとが提案されている。例えば、認証情報をソフトウェアとして扱うことにより、ネットワーク経由で無線通信装置に保持されている認証情報を書き換えることができると考えられる。このように、ネットワーク経由で認証情報を書き換える技術を適用して、無線通信装置をユーザが使い易くすることが重要である。
【０００７】
本技術はこのような状況に鑑みて生み出されたものであり、ネットワークに接続するための権利を使い易くすることを目的とする。
【課題を解決するための手段】
【０００８】
本技術は、上述の問題点を解消するためになされたものであり、その第１の側面は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信制御部と、当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する制御を行う制御部とを具備する無線通信装置およびその制御方法ならびに当該方法をコンピュータに実行させるプログラムである。これにより、設定要求を情報処理装置に無線回線を介して送信し、第１認証装置による認証がされ、かつ、第２認証装置による認証がされたことを条件に情報処理装置から送信される設定情報に基づいて、接続権を設定するという作用をもたらす。
【０００９】
また、この第１の側面において、前記第１認証処理を行う際に用いられる第１認証情報を記憶する認証情報記憶部をさらに備え、前記制御部は、前記第１認証情報を用いて前記第１認証装置との間で前記第１認証処理を行うようにしてもよい。これにより、第１認証情報を用いて第１認証装置との間で第１認証処理を行うという作用をもたらす。
【００１０】
また、この第１の側面において、前記第１認証情報は、前記無線通信装置および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報であり、前記情報処理装置は、前記複数の無線通信装置により構成されるグループに関するグループ情報を保持し、前記グループを構成する無線通信装置から前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するようにしてもよい。これにより、情報処理装置は、グループを構成する無線通信装置から設定要求を受信した場合には、その設定要求を第１認証装置に送信するという作用をもたらす。
【００１１】
また、この第１の側面において、前記情報処理装置は、前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するとともに当該設定要求を前記第２認証装置に送信し、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と前記情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定させるための制御を行うようにしてもよい。これにより、情報処理装置は、設定要求を受信した場合にはその設定要求を第１認証装置に送信するとともに、その設定要求を第２認証装置に送信し、第１認証装置と無線通信装置との間で行われる第１認証処理による認証がされ、かつ、第２認証装置と情報処理装置との間で行われる第２認証処理による認証がされたことを条件に、無線通信装置に接続権を設定させるという作用をもたらす。
【００１２】
また、この第１の側面において、前記接続権は、第２認証情報に基づいて前記ネットワークに係る基地局に接続することにより前記ネットワークに接続する権利であり、前記情報処理装置は、前記第１認証装置による前記設定要求に対する認証がされ、かつ、前記第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記第２認証情報を保持させることにより前記無線通信装置に前記接続権を設定させるようにしてもよい。これにより、情報処理装置は、第１認証装置による認証がされ、かつ、第２認証装置による認証がされたことを条件に、無線通信装置に第２認証情報を保持させることにより、無線通信装置に接続権を設定させるという作用をもたらす。
【００１３】
また、この第１の側面において、前記情報処理装置は、前記第２認証情報に基づいて前記無線通信装置に接続される前記基地局の周辺に位置する周辺基地局に接続するための第３認証情報を前記無線通信装置に送信して前記第３認証情報を保持させ、前記制御部は、ユーザ操作または前記無線通信装置の状態変化に基づいて前記第３認証情報を用いて前記周辺基地局との接続処理を行うようにしてもよい。これにより、情報処理装置は、第３認証情報を無線通信装置に送信して保持させ、無線通信装置は、ユーザ操作または無線通信装置の状態変化に基づいて第３認証情報を用いて周辺基地局との接続処理を行うという作用をもたらす。
【００１４】
また、この第１の側面において、前記情報処置装置は、前記第２認証処理を行う際に用いられる第２認証情報を記憶し、前記情報処置装置は、前記第２認証情報を用いて前記第２認証装置との間で前記第２認証処理を行うようにしてもよい。これにより、情報処置装置は、第２認証情報を用いて第２認証装置との間で第２認証処理を行うという作用をもたらす。
【００１５】
また、この第１の側面において、前記第１認証装置は、前記無線通信装置との間で前記第１認証処理を行い、前記第２認証装置は、前記情報処理装置との間で前記第２認証処理を行うようにしてもよい。これにより、第１認証装置は、無線通信装置との間で第１認証処理を行い、第２認証装置は、情報処理装置との間で第２認証処理を行うという作用をもたらす。
【００１６】
また、本技術の第２の側面は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置に当該設定要求を送信し、前記接続権の設定に関する第２認証処理を行う第２認証装置に当該設定要求を送信する送信処理部と、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と当該情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部とを具備する情報処理装置およびその処理方法ならびに当該方法をコンピュータに実行させるプログラムである。これにより、設定要求を無線通信装置から受信した場合に、第１認証装置にその設定要求を送信し、第２認証装置にその設定要求を送信し、第１認証装置と無線通信装置との間で行われる第１認証処理による認証がされ、かつ、第２認証装置と情報処理装置との間で行われる第２認証処理による認証がされたことを条件に、無線通信装置に接続権を設定するための制御を行うという作用をもたらす。
【００１７】
また、本技術の第３の側面は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信し、前記情報処理装置からの設定情報に基づいて前記接続権を設定する制御を行う制御部を備える無線通信装置と、前記設定要求を前記無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部を備える情報処理装置とを具備する通信システムおよびその処理方法ならびに当該方法をコンピュータに実行させるプログラムである。これにより、無線通信装置は、設定要求を情報処理装置に無線回線を介して送信し、情報処理装置からの設定情報に基づいて接続権を設定する制御を行い、情報処理装置は、その設定要求を無線通信装置から受信した場合に、第１認証装置による認証がされ、かつ、第２認証装置による認証がされたことを条件に、無線通信装置に接続権を設定するための制御を行うという作用をもたらす。
【発明の効果】
【００１８】
本技術によれば、ネットワークに接続するための権利を使い易くすることができるという優れた効果を奏し得る。
【図面の簡単な説明】
【００１９】
【図１】本技術の第１の実施の形態における通信システム１００のシステム構成例を示すブロック図である。
【図２】本技術の第１の実施の形態における無線通信装置２００の機能構成例を示すブロック図である。
【図３】本技術の第１の実施の形態における制御サーバ３００の機能構成例を示すブロック図である。
【図４】本技術の第１の実施の形態における認証サーバ４００の機能構成例を示すブロック図である。
【図５】本技術の第１の実施の形態における通信システム１００を構成する各装置間における通信処理例を示すシーケンスチャートである。
【図６】ＩＭＳネットワークにおける認証処理例を示すシーケンスチャートである。
【図７】本技術の第１の実施の形態における通信システム１００における認証処理例を示すシーケンスチャートである。
【図８】本技術の第１の実施の形態における通信システム１００における認証処理例を示すシーケンスチャートである。
【図９】本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【図１０】本発明の第１の実施の形態における制御サーバ３００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。
【図１１】本発明の第１の実施の形態における認証サーバ４００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。
【図１２】本技術の第１の実施の形態における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。
【図１３】本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【図１４】本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。
【図１５】本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。
【図１６】本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【発明を実施するための形態】
【００２０】
以下、本技術を実施するための形態（以下、実施の形態と称する）について説明する。説明は以下の順序により行う。
１．第１の実施の形態（認証情報取得制御：第１認証処理および第２認証処理により認証されたことを条件に認証情報を設定する例）
２．変形例
【００２１】
＜１．第１の実施の形態＞
［通信システムの構成例］
図１は、本技術の第１の実施の形態における通信システム１００のシステム構成例を示すブロック図である。
【００２２】
通信システム１００は、公衆回線網１０１と、第１通信事業者１１０と、第２通信事業者１２０と、無線通信装置２００と、認証サーバ４００と、基地局１１５、１２１とを備える。ここで、第１通信事業者１１０は、無線接続サービスを提供する第１通信事業者１１０により管理される各装置等により構成されるシステム全体を意味するものとする。また、第２通信事業者１２０についても同様であるものとする。なお、図１では、第２通信事業者１２０を構成する各装置の図示を省略する。
【００２３】
公衆回線網１０１は、電話網、インターネット等の公衆回線網であり、例えば、第１通信事業者１１０、第２通信事業者１２０および認証サーバ４００と接続される。なお、公衆回線網１０１と第１通信事業者１１０とは、ゲートウェイ１１４を介して接続され、公衆回線網１０１と第２通信事業者１２０とは、ゲートウェイ（図示せず）を介して接続される。
【００２４】
第１通信事業者１１０は、第１通信事業者回線網１１１と、第１通信事業者制御サーバ１１２と、第１通信事業者認証サーバ１１３と、ゲートウェイ１１４と、基地局１１５と、制御サーバ３００とを備える。
【００２５】
第１通信事業者回線網１１１は、第１通信事業者１１０により管理される各装置等が接続される通信回線網（例えば、専用の回線網）である。
【００２６】
第１通信事業者制御サーバ１１２は、公衆回線網１０１、第１通信事業者回線網１１１、その他の回線網等と接続することが可能なサーバであり、無線通信装置２００からのアクセスに対する各種制御を行う。第１通信事業者制御サーバ１１２は、例えば、Ｐ−ＣＳＣＦ（Proxy-Call Session Control Function）に対応する。なお、Ｐ−ＣＳＣＦは、３ＧＰＰ（Third Generation Partnership Project）により規定されている。
【００２７】
第１通信事業者認証サーバ１１３は、無線通信装置２００から送信された認証要求について、その認証処理（第２認証処理）を行うサーバ（第２認証装置）である。例えば、第１通信事業者認証サーバ１１３は、基地局１１５を介して接続される無線通信装置のうち、特定の場合を除き、有効な認証情報（第２認証情報）を保持する無線通信装置のみを認証する。なお、特定の場合は、例えば、緊急用途で発呼する場合（例えば、警察や消防署等に発呼する場合）である。また、第１通信事業者認証サーバ１１３は、例えば、３ＧＰＰにより規定されているＳ−ＣＳＣＦ（Serving-Call Session Control Function）およびＨＳＳ（Home Subscriber Server）に対応する。
【００２８】
ゲートウェイ１１４は、第１通信事業者１１０と公衆回線網１０１とを接続するためのゲートウェイである。
【００２９】
基地局１１５は、第１通信事業者１１０により運営されている基地局であり、無線通信装置２００と第１通信事業者１１０とを無線回線を介して接続する移動体通信基地局（ＮｏｄｅＢ）である。また、基地局１２１は、第２通信事業者１２０により運営されている基地局であり、無線通信装置２００と第２通信事業者１２０とを無線回線を介して接続する移動体通信基地局（ＮｏｄｅＢ）である。なお、図１では、基地局１１５の電波が届く範囲（無線通信可能な範囲）をセル１１６とし、基地局１２１の電波が届く範囲をセル１２２として模式的に示す。
【００３０】
なお、本技術の実施の形態において、基地局は、その基地局そのものと、その基地局により特定されるセルとの双方の意味を含むものとする。例えば、本技術の実施の形態において、基地局を利用する契約は、その基地局により特定されるセルを利用する契約の意味も含むものとする。
【００３１】
無線通信装置２００は、例えば、携帯電話装置（例えば、スマートフォン）、無線通信機能を備える電子書籍表示装置、無線通信機能を備える情報処理装置（例えば、ノート型パーソナルコンピュータ）である。なお、無線通信装置２００については、図２を参照して詳細に説明する。
【００３２】
制御サーバ３００は、公衆回線網１０１、第１通信事業者回線網１１１、その他の回線網、認証サーバ４００等と接続することが可能なサーバであり、無線通信装置２００からのアクセスに対する各種制御を行う。制御サーバ３００は、例えば、３ＧＰＰにより規定されているＰ−ＣＳＣＦに対応する。なお、制御サーバ３００については、図３を参照して詳細に説明する。また、制御サーバ３００は、特許請求の範囲に記載の情報処理装置の一例である。
【００３３】
認証サーバ４００は、無線通信装置２００から送信された認証要求について、その認証処理（第１認証処理）を行うサーバ（第１認証装置）である。ここで、図１では、第１通信事業者１１０の外に認証サーバ４００を設置する例を示すが、第１通信事業者１１０内に認証サーバ４００を設置するようにしてもよい。また、制御サーバ３００および認証サーバ４００は、無線接続サービスを提供する通信事業者（例えば、第１通信事業者１１０）により運営をされるようにしてもよく、他の事業者により運営をされるようにしてもよい。ここで、他の事業者は、例えば、ＭＶＮＯ（Mobile Virtual Network Operator）（いわゆる、仮想通信事業者と称される事業形態の事業者）等が想定される。また、認証サーバ４００は、例えば、３ＧＰＰにより規定されているＳ−ＣＳＣＦおよびＨＳＳに対応する。なお、認証サーバ４００については、図４を参照して詳細に説明する。
【００３４】
ここで、無線通信装置２００を所有するユーザは、制御サーバ３００および認証サーバ４００を運営する事業者との間で無線接続サービスの契約をしているものとする。この契約は、第１認証情報に基づいて制御サーバ３００および認証サーバ４００と接続するための契約である。
【００３５】
ここで、第１認証情報は、認証サーバ４００が認証処理（第１認証処理）を行う際に用いられる情報であり、無線通信装置２００が認証サーバ４００にアクセスし、正当な端末であることを認証サーバ４００に認識させることができる情報である。
【００３６】
例えば、無線通信装置２００は、ＡＰＮ（access point name）と、ユーザネームと、パスワードとを第１認証情報として、通信事業者毎に保持する（例えば、図２に示す認証情報記憶部２７０に記憶）。そして、無線通信装置２００は、無線通信装置２００の位置と、基地局からの制御信号とに基づいてその基地局を運営する通信事業者を判定し、その通信事業者に係る第１認証情報を用いて、その基地局へのアクセスを試みる。また、第１認証情報は、複数の無線通信装置により共通して使用されるものである。
【００３７】
また、これらの各情報（ＡＰＮ、ユーザネーム、パスワード）以外に、通信事業者にアクセスする際に、ユーザＩＤに関する情報を用いるようにしてもよい。この情報は、例えば、ＵＳＩＭ（Universal Subscriber Identity Module）に格納されている情報であるが、これについても複数のユーザが共有することが可能である。すなわち、第１認証処理においては同一のユーザＩＤを用いてアクセスし、端末識別情報（端末ＩＤ）は別に送信する。このように、通信事業者のネットワークにおいて同一のユーザＩＤに対する処理を行うことにより、本サービスを使用するユーザに限った特別な処理を行うことができる。
【００３８】
このように、本技術の第１の実施の形態では、第１認証情報は、制御サーバ３００を介して認証サーバ４００に接続する際に用いられる認証情報であるものとする。また、第２認証情報は、通信事業者を介して所定のネットワーク（例えば、公衆回線網１０１）に接続する際に用いられる認証情報であるものとする。すなわち、第２認証情報は、通信事業者が運営する基地局に接続することにより所定のネットワーク（例えば、公衆回線網１０１）に接続するための認証情報である。
【００３９】
また、本技術の第１の実施の形態では、第１認証情報を保持する無線通信装置２００が、第１通信事業者１１０の認証情報（第２認証情報）を取得する例を示す。このように、無線通信装置２００が第１通信事業者１１０の第２認証情報を取得した場合には、無線通信装置２００は、第１通信事業者１１０が運用する基地局１１５を利用してネットワーク（例えば、公衆回線網１０１）に接続することができる。
【００４０】
なお、図１では、説明の容易のため、通信事業者として、第１通信事業者１１０および第２通信事業者１２０のみを示すが、３以上の通信事業者が存在する場合についても同様に適用することができる。また、図１では、説明の容易のため、各通信事業者が運用する基地局として、基地局１１５、１２１のみを示すが、各通信事業者が運用する基地局が２以上の場合についても同様に適用することができる。
【００４１】
［無線通信装置の構成例］
図２は、本技術の第１の実施の形態における無線通信装置２００の機能構成例を示すブロック図である。
【００４２】
無線通信装置２００は、通信制御部２１０と、第１送受信部２１１と、第２送受信部２１２と、アンテナ２１３、２１４と、位置情報取得部２２０とを備える。また、無線通信装置２００は、制御部２３０と、操作受付部２４０と、表示部２５０と、認証情報書換部２６０と、認証情報記憶部２７０と、設定情報記憶部２８０と、メモリ２９０とを備える。無線通信装置２００は、例えば、通話およびデータ通信が可能な携帯電話装置により実現される。なお、マイクロフォンやスピーカ等については、図示および説明を省略する。
【００４３】
第１送受信部２１１および第２送受信部２１２は、通信制御部２１０の制御に基づいて、各種情報を送受信するものである。すなわち、第１送受信部２１１は、各基地局から送信された無線信号をアンテナ２１３を介して受信する受信部と、アンテナ２１３を介して各基地局へ無線信号を送信する送信部とを含み、所定の無線通信サービスに対応する通信部である。また、第２送受信部２１２は、各基地局から送信された無線信号をアンテナ２１４を介して受信する受信部と、アンテナ２１４を介して各基地局へ無線信号を送信する送信部とを含み、所定の無線通信サービスに対応する通信部である。
【００４４】
ここで、第１送受信部２１１および第２送受信部２１２に対応する無線通信サービスは、互いに異なるものとする。例えば、第１送受信部２１１および第２送受信部２１２が通信可能な通信方式は、各基地局との間で通信可能な１または複数の通信方式である。例えば、ＬＴＥ（Long Term Evolution）、ＬＴＥ−Ａ（ＬＴＥ−ａｄｖａｎｃｅｄ）、ＩＥＥＥ８０２．１１ａ／ｂ／ｎ／ｇである。また、例えば、Ｗ−ＣＤＭＡ（Wideband Code Division Multiple Access）、ＨＳＰＡ＋（High Speed Packet Access Plus）である。また、例えば、ＧＰＲＳ（General Packet Radio Service）、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）である。第１送受信部２１１および第２送受信部２１２は、これらの通信方式に従って通信することが可能である。このように、複数の通信方式に対応する無線通信装置２００は、複数の通信事業者のネットワークを切り替えることが可能である。
【００４５】
通信制御部２１０は、制御部２３０の制御に基づいて、各種の通信制御を行うものである。例えば、通信制御部２１０は、基地局１１５、１２１を介して接続される各装置（例えば、制御サーバ３００）との間で行われる通信に関する各種制御を行う。なお、通信制御部２１０は、特許請求の範囲に記載の送信制御部の一例である。
【００４６】
位置情報取得部２２０は、無線通信装置２００が存在する位置を示す位置情報を取得するものであり、この取得された位置情報を制御部２３０に出力する。位置情報取得部２２０は、例えば、ＧＰＳ（Global Positioning System）信号受信アンテナにより受信されたＧＰＳ信号に基づいて位置情報を算出するＧＰＳユニットにより実現することができる。この算出された位置情報には、ＧＰＳ信号の受信時における緯度、経度、高度等の位置に関する各データが含まれる。また、他の位置情報の取得方法により位置情報を取得する位置情報取得装置を用いるようにしてもよい。例えば、周囲に存在する無線ＬＡＮ（Local Area Network）によるアクセスポイント情報を用いて位置情報を導き出し、この位置情報を取得する位置情報取得装置を用いるようにしてもよい。また、位置情報取得部２２０は、位置情報とともに時刻情報を取得し、この時刻情報を位置情報に含めるようにしてもよい。この場合には、時刻情報を時刻同期のために使用することができる。例えば、時刻情報として、ＧＰＳ等の時刻同期衛星のデータを取得して使用することができる。
【００４７】
制御部２３０は、メモリ２９０に格納されている制御プログラムに基づいて各種の制御を行うものである。制御部２３０は、例えば、マイクロプロセッサにより構成される。例えば、制御部２３０は、通信制御部２１０と接続され、基地局１１５を介して接続される制御サーバ３００との間で行われる各種データの送受信の制御を行う。
【００４８】
操作受付部２４０は、ユーザにより操作された操作入力を受け付ける操作受付部であり、受け付けられた操作入力に応じた信号を制御部２３０に出力する。操作受付部２４０は、例えば、数字キーやアルファベットキー等の各種キーを備える。
【００４９】
表示部２５０は、制御部２３０の制御に基づいて、各種情報（文字情報や時刻情報等）を表示する表示部である。表示部２５０は、例えば、ネットワーク接続権の設定に関する各情報（例えば、図１２、図１４に示す表示画面）を表示する。なお、表示部２５０として、例えば、有機ＥＬ（Electro Luminescence）パネル、ＬＣＤ（Liquid Crystal Display）パネル等の表示パネルを用いることができる。なお、操作受付部２４０および表示部２５０については、使用者がその指を表示面に接触または近接することにより操作入力を行うことが可能なタッチパネルを用いて一体で構成することができる。
【００５０】
認証情報書換部２６０は、制御部２３０の制御に基づいて、認証情報記憶部２７０に記憶されている第２認証情報（例えば、ＵＳＩＭ情報）の書換処理を行うものである。ここで、第１通信事業者１１０に係る第２認証情報を保持している状態は、第１通信事業者１１０に係る基地局１１５に接続してネットワーク（例えば、公衆回線網１０１）に接続するためのネットワーク接続権が設定されている状態として把握することができる。
【００５１】
ここで、ネットワーク接続権は、無線回線を介して基地局に接続することにより所定のネットワーク（例えば、公衆回線網１０１）に接続するための権利であり、例えば、認証情報（第２認証情報）の使用権に対応する。この認証情報は、例えば、ＵＳＩＭ（Universal Subscriber Identity Module）情報である。ＵＳＩＭ情報は、電話の加入者（Subscriber）情報と、認証鍵（Authentication）の情報とを含む情報である。また、例えば、ネットワーク接続権の有無は、第２認証情報（例えば、ＵＳＩＭ情報）の使用権の有無により決定することができる。
【００５２】
認証情報記憶部２７０は、認証情報（例えば、ＵＳＩＭ情報）を記憶する記憶部であり、例えば、第１認証情報および第２認証情報を記憶する。認証情報記憶部２７０として、例えば、ＵＩＣＣ（Universal Integrated Circuit）カードを用いるようにしてもよく、ＵＳＩＭ情報をセキュアに保つための専用メモリを用いるようにしてもよい。なお、認証情報記憶部２７０としてＵＩＣＣカードを用いる場合には、ＵＳＩＭ情報が固定的に書き込まれているものではなく、ＵＳＩＭ情報の有効化処理および無効化処理が可能なものを用いる。すなわち、認証情報書換部２６０がＵＳＩＭ情報の有効化処理および無効化処理が可能なものを用いる。また、ＵＳＩＭ情報の書換処理が可能なものを用いる。なお、ＵＳＩＭ情報の有効化処理および無効化処理については、３ＧＰＰ（Third Generation Partnership Project）に規定されている有効化処理および無効化処理により行うことができる。これらの各処理は、例えば、携帯電話装置の販売ショップで行われている。また、ＵＳＩＭ情報を認証情報記憶部２７０に記憶する場合には、他の通信事業者に読み取られないように暗号化して記憶するようにしてもよい。
【００５３】
設定情報記憶部２８０は、制御サーバ３００から送信された設定情報を記憶する記憶部である。この設定情報に基づいて、無線通信装置２００にネットワーク接続権が設定される。また、設定情報は、第１通信事業者制御サーバ１１２との間の暗号化通信を行うための設定を行うための情報である。すなわち、設定情報は、ネットワーク接続権を設定するための情報であり、例えば、通信路暗号化プロトコルにおいて使用される暗号鍵情報、各種サーバのＩＰ（Internet Protocol）アドレス、通信経路に関する情報が含まれる。なお、各種サーバは、ＤＮＳ（Domain Name System）サーバ、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ等である。また、ＣＳＣＦ（Call Session Control Function）サーバ等である。また、通信経路に関する情報には、例えば、接続されている基地局の場所に関する位置情報（例えば、緯度、経度）、通信に関する情報（周波数帯、通信方式、接続基地局に関する情報）が含まれる。また、設定対象となるネットワーク接続権が、ＵＳＩＭ情報に基づいて基地局に接続するための権利である場合には、有効なＵＳＩＭ情報を設定するための設定方法（例えば、有効化／無効化処理による設定、ＵＳＩＭ情報の書換による設定）が、設定情報に含まれる。
【００５４】
メモリ２９０は、各種情報を記憶するメモリであり、各種情報が記憶される。
【００５５】
例えば、通信制御部２１０は、制御部２３０の制御に基づいて、ネットワーク接続権の設定を要求する認証要求（設定要求）を、基地局１１５を介して制御サーバ３００に送信する送信制御を行う。また、制御部２３０は、制御サーバ３００から送信される設定情報に基づいて、その認証要求に係るネットワーク接続権を設定する制御を行う。
【００５６】
ここで、制御サーバ３００は、その認証要求を受信した場合には、その認証要求を認証サーバ４００に送信するとともに、その認証要求を第１通信事業者認証サーバ１１３に送信する。
【００５７】
また、認証サーバ４００は、無線通信装置２００との間で認証処理（第１認証処理）を行い、第１通信事業者認証サーバ１１３は、制御サーバ３００との間で認証処理（第２認証処理）を行う。この場合に、制御部２３０は、認証情報記憶部２７０に記憶されている認証情報（第１認証情報）を用いて認証サーバ４００との間で第１認証処理を行う。また、制御サーバ３００の制御部３３０（図３に示す）は、認証情報記憶部３７０（図３に示す）に記憶されている認証情報（第２認証情報）を用いて第１通信事業者認証サーバ１１３との間で第２認証処理を行う。
【００５８】
また、制御サーバ３００は、第１認証処理によるその認証要求に対する認証がされ、かつ、第２認証処理によるその認証要求に対する認証がされたことを条件に無線通信装置２００にネットワーク接続権を設定させるための制御を行う。すなわち、制御サーバ３００は、それらの各認証がされたことを条件に、無線通信装置２００に設定情報（第２認証情報を含む）を送信して、その設定情報を保持させることにより、無線通信装置２００にネットワーク接続権を設定させる。この場合に、制御部２３０は、それらの各認証がされたことを条件に制御サーバ３００から送信される設定情報に基づいて、ネットワーク接続権を設定する制御を行う。上述したように、第１認証情報は、無線通信装置２００および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報である。
【００５９】
［制御サーバの構成例］
図３は、本技術の第１の実施の形態における制御サーバ３００の機能構成例を示すブロック図である。なお、第１通信事業者１１０により運営されている第１通信事業者制御サーバ１１２、第２通信事業者１２０により運営されている第２通信事業者制御サーバ（図示せず）についても、制御サーバ３００と略同様の構成である。このため、制御サーバ３００以外の制御サーバについての説明を省略する。
【００６０】
制御サーバ３００は、第１送受信部３１１と、第２送受信部３１２と、通信制御部３２０と、制御部３３０と、通信情報記憶部３４０とを備える。また、制御サーバ３００は、端末情報記憶部３５０と、基地局情報記憶部３６０と、認証情報記憶部３７０と、主記憶部３８０と、送信処理部３９０とを備える。
【００６１】
第１送受信部３１１および第２送受信部３１２は、通信制御部３２０の制御に基づいて、各種情報を送受信するものである。すなわち、第１送受信部３１１および第２送受信部３１２は、各装置から送信された情報を受信する受信部と、各装置へ情報を送信する送信部とを含む通信部である。
【００６２】
ここで、認証サーバが、特定の通信事業者のコア・ネットワークの外部に存在する場合も想定され、その接続先の通信方式が異なることも想定される。このため、第１送受信部３１１および第２送受信部３１２に対応する通信方式は、互いに異なるものとする。例えば、第１送受信部３１１に対応する通信方式は、第１通信事業者１１０に対応し、第２送受信部３１２に対応する通信方式は、認証サーバ４００に対応するものとする。
【００６３】
通信制御部３２０は、制御部３３０の制御に基づいて、各種の通信制御を行うものである。例えば、通信制御部３２０は、無線通信装置２００、認証サーバ４００、第１通信事業者制御サーバ１１２との間で行われる通信制御を第１送受信部３１１または第２送受信部３１２を介して行う。
【００６４】
制御部３３０は、主記憶部３８０に格納されている制御プログラムに基づいて各種の制御を行うものである。制御部３３０は、例えば、マイクロプロセッサにより構成される。例えば、制御部３３０は、通信制御部３２０と接続され、各装置との間で行われる各種データの送受信の制御を行う。
【００６５】
例えば、制御部３３０は、第１認証処理による認証がされ、かつ、第２認証処理による認証がされたことを条件に、認証要求を送信した無線通信装置に、ネットワーク接続権を設定するための制御を行う。ここで、第１認証処理は、例えば、認証サーバ４００と無線通信装置２００との間で行われる認証処理であり、第２認証処理は、例えば、第１通信事業者認証サーバ１１３と制御サーバ３００との間で行われる認証処理である。
【００６６】
通信情報記憶部３４０は、通信制御部３２０から出力された情報に基づいて、無線通信装置２００に関する通信設定情報を取得するものであり、この取得された通信設定情報を制御部３３０に出力する。例えば、通信情報記憶部３４０は、無線通信装置２００が接続している基地局等の通信経路に関する情報を、無線通信装置２００、基地局等から取得することができる。なお、通信情報記憶部３４０は、定期的または不定期に通信設定情報を取得することができる。
【００６７】
端末情報記憶部３５０は、接続対象となる無線通信装置を管理するための情報（端末情報）を記憶する記憶部であり、記憶されている端末情報を制御部３３０に供給する。
【００６８】
基地局情報記憶部３６０は、基地局に関する情報（基地局情報）を記憶する記憶部であり、記憶されている基地局情報を制御部３３０に供給する。この基地局情報は、例えば、制御サーバ３００がアクセスすることが可能な基地局と、その周辺の基地局とに関する情報である。この基地局情報として、例えば、各基地局を識別するための識別情報（基地局ＩＤ）と、各基地局が設置されている位置に関する情報（位置情報）と、各基地局が通信可能な通信方式に関する情報（通信方式情報）とが基地局毎に関連付けて記憶されている。ここで、各基地局が通信可能な通信方式は、無線通信装置が通信可能な通信方式に対応する。
【００６９】
認証情報記憶部３７０は、各認証装置（例えば、第１通信事業者認証サーバ１１３）による認証処理（第２認証処理）に用いられる認証情報（第２認証情報）を記憶する記憶部であり、記憶されている認証情報を制御部３３０に供給する。制御部３３０は、認証情報記憶部３７０に記憶されている認証情報を用いて、各認証装置との間で認証処理（第２認証処理）を行う。
【００７０】
主記憶部３８０は、各種情報を記憶する主記憶部であり、各種情報が記憶される。主記憶部３８０には、複数の無線通信装置により構成されるグループに関するグループ情報が記憶される。このグループは、認証サーバ４００による認証処理（第１認証処理）に用いられる第１認証情報（例えば、その認証処理のために必要な認証鍵）を共通して用いるグループである。また、制御部３３０は、そのグループを構成する無線通信装置から認証要求を受信した場合には、その設定要求を認証サーバ４００に送信するための制御を行う。
【００７１】
ここで、制御サーバ３００は、例えば、提供するサービスプラン、または、サービス提供地域に応じて異なる暗号化鍵を設定するようにしてもよい。これにより、サービス毎に認証方法を柔軟に変更することができるとともに、暗号化鍵が漏えいした場合における影響範囲を限定することができる。
【００７２】
送信処理部３９０は、認証要求（設定要求）を無線通信装置から受信した場合に、その認証要求を各認証サーバに送信する送信処理を行うものである。例えば、送信処理部３９０は、認証要求を無線通信装置２００から受信した場合に、その認証要求を認証サーバ４００に送信する送信処理を行うとともに、その認証要求を第１通信事業者認証サーバ１１３に送信する送信処理を行う。
【００７３】
［認証サーバの構成例］
図４は、本技術の第１の実施の形態における認証サーバ４００の機能構成例を示すブロック図である。なお、第１通信事業者１１０により運営されている第１通信事業者認証サーバ１１３、第２通信事業者１２０により運営されている第２通信事業者認証サーバ（図示せず）についても、認証サーバ４００と略同様の構成である。このため、認証サーバ４００以外の認証サーバについての説明を省略する。
【００７４】
認証サーバ４００は、送受信部４１０と、通信制御部４２０と、制御部４３０と、位置情報取得部４４０と、端末情報記憶部４５０と、認証情報記憶部４６０と、課金情報記憶部４７０と、ユーザ情報記憶部４８０と、主記憶部４９０とを備える。
【００７５】
送受信部４１０は、通信制御部４２０の制御に基づいて、各種情報を送受信するものである。すなわち、送受信部４１０は、各装置から送信された情報を受信する受信部と、各装置へ情報を送信する送信部とを含む通信部である。
【００７６】
通信制御部４２０は、制御部４３０の制御に基づいて、各種の通信制御を行うものである。例えば、通信制御部４２０は、無線通信装置２００、制御サーバ３００との間で行われる通信制御を送受信部４１０を介して行う。
【００７７】
制御部４３０は、主記憶部４９０に格納されている制御プログラムに基づいて各種の制御を行うものである。制御部４３０は、例えば、マイクロプロセッサにより構成される。例えば、制御部４３０は、通信制御部４２０と接続され、各装置との間で行われる各種データの送受信の制御を行う。また、例えば、制御部４３０は、制御サーバ３００を介して送信される無線通信装置からの認証要求に対して、認証処理（第１認証処理）を行う。
【００７８】
位置情報取得部４４０は、通信制御部４２０から出力された情報に基づいて、無線通信装置２００が存在する位置を示す位置情報を取得するものであり、この取得された位置情報を制御部４３０に出力する。例えば、位置情報取得部４４０は、無線通信装置２００が備える位置情報取得部４４０により取得された位置情報を、定期的または不定期に取得することができる。
【００７９】
端末情報記憶部４５０は、接続対象となる情報処理装置に関する情報（端末情報（例えば、端末識別情報、通信方式））を記憶する記憶部であり、記憶されている端末情報を制御部４３０に供給する。
【００８０】
認証情報記憶部４６０は、無線通信装置からの認証要求に対する認証処理（第１認証処理）に用いられる各情報（認証情報）を記憶する記憶部であり、記憶されている端末情報を制御部４３０に供給する。
【００８１】
課金情報記憶部４７０は、認証要求に基づくネットワーク接続権が設定されている無線通信装置によるそのネットワーク接続権に基づく通信が行われている場合におけるその通信に係る課金に関する情報（課金情報）を記憶する記憶部である。また、課金情報記憶部４７０は、記憶されている課金情報（例えば、通信単価、課金履歴情報）を制御部４３０に供給する。
【００８２】
ユーザ情報記憶部４８０は、接続対象となる情報処理装置を所有するユーザに関する情報（ユーザ情報（例えば、氏名、識別番号））を記憶する記憶部であり、記憶されているユーザ情報を制御部４３０に供給する。
【００８３】
主記憶部４９０は、各種情報を記憶する主記憶部であり、各種情報が記憶される。
【００８４】
［通信システムにおける認証処理例］
図５は、本技術の第１の実施の形態における通信システム１００を構成する各装置間における通信処理例を示すシーケンスチャートである。図５では、無線通信装置２００が、第１通信事業者１１０に接続するための第２認証情報（例えば、ＵＳＩＭ情報）を自動で取得する例を示す。また、図５では、無線通信装置２００、基地局１１５、制御サーバ３００、認証サーバ４００および第１通信事業者認証サーバ１１３以外の構成については、図示を省略する。
【００８５】
最初に、無線通信装置２００は、基地局１１５からの制御信号を待ち受ける待受状態となっているものとする。そして、基地局１１５からの制御信号を受信すると、制御部２３０は、認証情報記憶部２７０に記憶されている第１認証情報を用いて、制御サーバ３００に認証要求を基地局１１５を介して送信する（６０１乃至６０４）。ここで、制御部２３０は、基地局（または、無線アクセスポイント）とのやりとりにより、その基地局に係る通信事業者を判定し、この判定結果に基づいて、その通信事業者に係る第１認証情報を認証情報記憶部２７０から取得して用いる。また、送信される認証要求には、認証情報記憶部２７０に記憶されている第１認証情報と、無線通信装置２００の端末識別情報と、無線通信装置２００と接続している基地局１１５の基地局識別情報とが含まれる。
【００８６】
制御サーバ３００が、無線通信装置２００からの認証要求を受信すると（６０４）、送信処理部３９０は、その認証要求を認証サーバ４００に送信する（６０５、６０６）。すなわち、無線通信装置２００からの認証要求が認証サーバ４００に送信される。
【００８７】
続いて、無線通信装置２００および認証サーバ４００間において認証処理が行われる（６０７、６０８）。そして、この認証処理の結果が、認証サーバ４００から無線通信装置２００に、制御サーバ３００および基地局１１５を介して送信される（６０９乃至６１４）。
【００８８】
また、送信処理部３９０は、認証情報記憶部３７０に記憶の第２認証情報を用いて、無線通信装置２００が接続している基地局１１５の近傍のルータ（図示せず）と、第１通信事業者制御サーバ１１２とを経由して第１通信事業者認証サーバ１１３にアクセスする。そして、送信処理部３９０は、その認証要求を第１通信事業者認証サーバ１１３に第１通信事業者制御サーバ１１２を介して送信する（６１５、６１６）。すなわち、無線通信装置２００からの認証要求が第１通信事業者認証サーバ１１３に送信される。
【００８９】
続いて、制御サーバ３００および第１通信事業者認証サーバ１１３間において認証処理が行われる（６１７、６１８）。そして、この認証処理の結果が、第１通信事業者認証サーバ１１３から制御サーバ３００に第１通信事業者制御サーバ１１２を介して送信される（６１９、６２０）。この場合に、制御サーバ３００は、無線通信装置２００からの認証要求に対応するネットワークにおいて必要となる第２認証情報を取得する（６２０）。すなわち、制御サーバ３００が、無線通信装置２００の代わりに、第１通信事業者認証サーバ１１３との間で認証処理を行い、認証要求に対応するネットワークにおいて必要となる第２認証情報を取得する。
【００９０】
続いて、制御サーバ３００の制御部３３０は、無線通信装置２００からの認証要求に応じた各情報を無線通信装置２００に送信する（６２１、６２２）。この送信時には、無線通信装置２００および制御サーバ３００間の通信路は暗号化されている。また、その送信対象となる各情報には、第１通信事業者１１０に係る第２認証情報（例えば、ＵＳＩＭ情報）および通信設定情報が含まれる。
【００９１】
また、これらの送信後、または、これに含めて、基地局１１５の近傍に位置する各基地局に関する情報や、その基地局において使用される認証情報（第３認証情報）に関する情報を送信するようにしてもよい。すなわち、制御サーバ３００の制御部３３０は、第２認証情報に基づいて無線通信装置２００に接続される基地局１１５の周辺に位置する周辺基地局に接続するための第３認証情報を無線通信装置２００に送信して第３認証情報を保持させることができる。例えば、メモリ２９０や認証情報記憶部２７０に保持させることができる。この場合には、無線通信装置２００の制御部２３０は、ユーザ操作または無線通信装置２００の状態変化に基づいて、その保持されている第３認証情報を用いて、基地局１１５の周辺基地局との接続処理を行う。なお、無線通信装置２００の状態変化は、無線通信装置２００が基地局１１５のセル１１６から出てしまうような場合等が想定される。例えば、ユーザによる手動操作が行われた場合、または、ユーザが移動して無線通信装置２００が基地局１１５のセル１１６から出てしまうような場合に、第３認証情報を用いて基地局１１５の周辺基地局との接続処理を行うことができる。
【００９２】
これらの各情報を受信すると（６２２）、無線通信装置２００の制御部２３０は、受信した各情報に基づいて通信設定を行う（６２３）。
【００９３】
このように通信設定が行われた場合には、無線通信装置２００は、第１通信事業者１１０に係る第２認証情報および通信設定情報に基づいて、基地局１１５、第１通信事業者１１０を介して、公衆回線網１０１との接続（通常接続）が可能である。
【００９４】
なお、図５では、無線通信装置２００および認証サーバ４００間における認証処理が終了し、その認証処理の結果が送信された後に（６０８乃至６１４）、第１通信事業者認証サーバ１１３における認証処理等（６１５乃至６２０）を行う例を示す。ただし、認証サーバ４００における認証処理等（６０８乃至６１４）と、第１通信事業者認証サーバ１１３における認証処理等（６１５乃至６２０）とについては、同時に行うようにしてもよい。また、各認証処理等の順序を入れ替えて行うようにしてもよい。そして、各認証処理による認証がされたことを条件に、制御サーバ３００の制御部３３０が、無線通信装置２００からの認証要求に応じた各情報を無線通信装置２００に送信することができる（６２１、６２２）。
【００９５】
このように、図５では、通信システム１００における認証処理の一例を示した。以下では、ＩＭＳ（IP Multimedia Subsystem）ネットワークにおける認証処理例を示す。
【００９６】
［ＩＭＳネットワークにおける認証処理例］
図６は、ＩＭＳネットワークにおける認証処理例を示すシーケンスチャートである。
【００９７】
ここで、ＩＭＳは、３ＧＰＰによりその機能が標準化されている。また、ＩＭＳに属しているＰ−ＣＳＣＦ、Ｉ−ＣＳＣＦ（Interrogationg-Call Session Control Function）、Ｓ−ＣＳＣＦおよびＨＳＳの機能は、３ＧＰＰにより規定されている。
【００９８】
また、図６では、ＩＭＳにおける基本動作例について説明する。具体的には、無線通信装置２００、Ｐ−ＣＳＣＦ６３１、Ｉ−ＣＳＣＦ６３２、ＨＳＳ６３３およびＳ−ＣＳＣＦ６３４間における動作例について説明する。この場合に、Ｐ−ＣＳＣＦ６３１は、図１（図５）に示す制御サーバ３００として機能し、ＨＳＳ６３３およびＳ−ＣＳＣＦ６３４は、図１（図５）に示す認証サーバ４００として機能する。また、Ｐ−ＣＳＣＦ６３１およびＳ−ＣＳＣＦ６３４間におけるやりとりは、Ｉ−ＣＳＣＦ６３２を経由して行われる。また、図６では、図１（図５）に示す基地局１１５の図示を省略する。
【００９９】
例えば、無線通信装置２００からＰ−ＣＳＣＦ６３１に認証要求（REGISTER）が送信される（６４１）。この認証要求は、Ｉ−ＣＳＣＦ６３２を経由してＰ−ＣＳＣＦ６３１からＳ−ＣＳＣＦ６３４に送信される（６４５）。また、Ｓ−ＣＳＣＦ６３４は、ＨＳＳ６３３とともに認証処理を行い（６４３、６４４、６４６、６４７）、無線通信装置２００に対する「チャレンジ」メッセージを生成する。
【０１００】
すなわち、Ｉ−ＣＳＣＦ６３２からＨＳＳ６３３にＤｉａｍｅｔｅｒプロトコルの「ＵＡＲ（User Authentication Request）」が送信される（６４３）。また、ＨＳＳ６３３からＩ−ＣＳＣＦ６３２にＤｉａｍｅｔｅｒプロトコルの「ＵＡＡ（User Authentication Answer）」が送信される（６４４）。
【０１０１】
また、ＨＳＳ６３３からＳ−ＣＳＣＦ６３４にＤｉａｍｅｔｅｒプロトコルの「ＭＡＲ（Multimedia Auth Request）」が送信される（６４６）。また、Ｓ−ＣＳＣＦ６３４からＨＳＳ６３３にＤｉａｍｅｔｅｒプロトコルの「ＭＡＡ（Multimedia Auth Answer）」が送信される（６４７）。
【０１０２】
このように生成されたメッセージに対して無線通信装置２００が正常な応答を返すことができた場合には（６４８乃至６５７）、無線通信装置２００の認証が完了する。この場合には、Ｓ−ＣＳＣＦ６３４から無線通信装置２００に認証完了通知が送信される（６５８乃至６６０）。例えば、「２００ ＯＫ」に含めて認証完了通知が送信される（６５８乃至６６０）。
【０１０３】
［ＩＭＳネットワークにおける認証処理例］
図７および図８は、本技術の第１の実施の形態における通信システム１００における認証処理例を示すシーケンスチャートである。
【０１０４】
図７および図８では、ＩＭＳにおける本技術の適用例について説明する。具体的には、無線通信装置２００、Ｐ−ＣＳＣＦ６６１、Ｉ−ＣＳＣＦ６６２、ＨＳＳ６６３、Ｓ−ＣＳＣＦ６６４、Ｐ−ＣＳＣＦ６６５、Ｉ−ＣＳＣＦ６６６、ＨＳＳ６６７およびＳ−ＣＳＣＦ６６８間における動作例について説明する。
【０１０５】
ここで、図７に示すＰ−ＣＳＣＦ（第１）６６１は、図１（図５）に示す制御サーバ３００に対応する。すなわち、Ｐ−ＣＳＣＦ（第１）６６１は、図６に示すＰ−ＣＳＣＦ６３１について、認証要求の送信機能等を追加したものである。
【０１０６】
また、図６に示すＨＳＳ（第１）６６３およびＳ−ＣＳＣＦ（第１）６６４は、図１（図５）に示す認証サーバ４００に対応する。また、図７に示すＰ−ＣＳＣＦ（第２）６６５は、図１に示す第１通信事業者制御サーバ１１２に対応し、図７に示すＨＳＳ（第２）６６７およびＳ−ＣＳＣＦ（第２）６６８は、図１（図５）に示す第１通信事業者認証サーバ１１３に対応する。また、図６では、図１（図５）に示す基地局１１５の図示を省略する。
【０１０７】
また、図６に示す基本動作例に対応するデータの流れを細線（実線または点線の矢印（例えば、６７１、６７２））で示し、図７および図８において新たに追加されたデータの流れを太線（実線または点線の矢印（例えば、６９１、６９２））で示す。
【０１０８】
無線通信装置２００は、Ｐ−ＣＳＣＦ（第１）６６１を経由して認証要求を送信する（６７１、６７２）。また、Ｐ−ＣＳＣＦ（第１）６６１は、第２認証処理のための認証要求を送信する（６９１）。そして、Ｓ−ＣＳＣＦ（第１）６６４からの「チャレンジ」メッセージ（無線通信装置２００に対する「チャレンジ」メッセージ）が無線通信装置２００に送信される（６７８乃至６８０）。また、Ｓ−ＣＳＣＦ（第２）６６８からの「チャレンジ」メッセージ（第２認証処理のための「チャレンジ」メッセージ）がＰ−ＣＳＣＦ（第１）６６１に送信される（６９８乃至７００）。
【０１０９】
ここで、Ｓ−ＣＳＣＦ（第１）６６４からの「チャレンジ」メッセージに対する応答は、無線通信装置２００から送信される（６８１乃至６８７）。また、第２認証処理のための「チャレンジ」メッセージに対する応答は、Ｐ−ＣＳＣＦ（第１）６６１から送信される（７０１乃至７０７）。
【０１１０】
このように生成されたメッセージに対して無線通信装置２００が正常な応答を送信し、Ｐ−ＣＳＣＦ（第１）６６１が正常な応答を送信することができた場合には（６７８乃至６８７、６９８乃至７０７）、無線通信装置２００の認証が完了する。この場合には、Ｓ−ＣＳＣＦ（第２）６６８からＰ−ＣＳＣＦ（第１）６６１に認証完了通知が送信される（７０８乃至７１０）。また、Ｓ−ＣＳＣＦ（第１）６６４から無線通信装置２００に認証完了通知が送信される（６８８乃至６９０）。例えば、「２００ ＯＫ」に含めて認証完了通知が送信される（６８８乃至６９０、７０８乃至７１０）。
【０１１１】
ここで、図５に示す各処理と、図７および図８に示す各処理との対応関係について説明する。図５に示す各処理（６０１乃至６０４）は、図７に示す各処理（６７１）に対応する。また、図５に示す各処理（６０５、６０６）は、図７に示す各処理（６７２、６７５）に対応する。
【０１１２】
また、図５に示す各処理（６０７、６０８）は、図７および図８に示す各処理（６７３乃至６８７）に対応する。また、図５に示す各処理（６０９乃至６１４）は、図８に示す各処理（６８８乃至６９０）に対応する。
【０１１３】
また、図５に示す各処理（６１５、６１６）は、図７および図８に示す各処理（６９１、６９２、６９５）に対応する。
【０１１４】
また、図５に示す各処理（６１８、６１９）は、図７および図８に示す各処理（６９３乃至７０７）に対応する。また、図５に示す各処理（６１９、６２０）は、図８に示す各処理（７０８乃至７１０）に対応する。
【０１１５】
また、図５に示す各処理（６２１、６２２）は、図８に示す各処理（７１１，７１２）に対応する。
【０１１６】
［通信システムの動作例］
次に、本発明の第１の実施の形態における通信システム１００の動作について図面を参照して説明する。
【０１１７】
［無線端末装置の動作例］
図９は、本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【０１１８】
最初に、制御部２３０は、基地局１１５からの制御信号を受信したか否かを判断し（ステップＳ９０１）、その制御信号を受信していない場合には、監視を継続して行う。一方、基地局１１５からの制御信号を受信した場合には（ステップＳ９０１）、制御部２３０は、認証情報記憶部２７０に記憶されている第１認証情報を用いて、制御サーバ３００に認証要求を送信する（ステップＳ９０２）。なお、ステップＳ９０２は、特許請求の範囲に記載の送信手順の一例である。
【０１１９】
続いて、制御部２３０は、認証サーバ４００による認証処理（第１認証処理）に係る情報を受信したか否かを判断し（ステップＳ９０３）、その第１認証処理に係る情報を受信していない場合には、監視を継続して行う。一方、認証サーバ４００による第１認証処理に係る情報を受信した場合には（ステップＳ９０３）、制御部２３０は、認証サーバ４００との間で第１認証処理を行う（ステップＳ９０４）。
【０１２０】
続いて、制御部２３０は、認証サーバ４００との間で行われる第１認証処理が終了したか否かを判断し（ステップＳ９０５）、その第１認証処理が終了していない場合には、ステップＳ９０４に戻る。一方、その第１認証処理が終了した場合には（ステップＳ９０５）、制御部２３０は、その第１認証処理の結果（認証結果）を制御サーバ３００を介して受信したか否かを判断し（ステップＳ９０６）、その認証結果を受信していない場合には、監視を継続して行う。
【０１２１】
その認証結果を制御サーバ３００を介して受信した場合には（ステップＳ９０６）、制御部２３０は、認証要求に応じた各情報を制御サーバ３００から受信したか否かを判断する（ステップＳ９０７）。そして、その認証要求に応じた各情報を受信していない場合には（ステップＳ９０７）、監視を継続して行う。一方、認証要求に応じた各情報を制御サーバ３００から受信した場合には（ステップＳ９０７）、制御部２３０は、受信した各情報に基づいて通信設定処理を行う（ステップＳ９０８）。なお、ステップＳ９０８は、特許請求の範囲に記載の設定手順の一例である。
【０１２２】
［制御サーバの動作例］
図１０は、本発明の第１の実施の形態における制御サーバ３００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。図１０では、第１認証サーバ（認証サーバ４００）による第１認証処理が終了した後に、第２認証サーバ（第１通信事業者認証サーバ１１３）に認証要求を送信して第２認証処理を行う例を示す。
【０１２３】
最初に、制御部３３０は、無線通信装置からの認証要求を受信したか否かを判断し（ステップＳ９１１）、その認証要求を受信していない場合には、監視を継続して行う。一方、無線通信装置からの認証要求を受信した場合には（ステップＳ９１１）、送信処理部３９０は、その認証要求を第１認証サーバ（認証サーバ４００）に送信する（ステップＳ９１２）。すなわち、無線通信装置２００からの認証要求が認証サーバ４００に送信される。
【０１２４】
続いて、制御部３３０は、認証サーバ４００による認証処理（第１認証処理）に係る情報を受信したか否かを判断し（ステップＳ９１３）、その第１認証処理に係る情報を受信していない場合には、監視を継続して行う。一方、その第１認証処理に係る情報を受信した場合には（ステップＳ９１３）、制御部２３０は、認証要求を送信した無線通信装置に、その情報を送信する（ステップＳ９１４）。
【０１２５】
続いて、制御部３３０は、その情報に対する無線通信装置からの応答を受信したか否かを判断し（ステップＳ９１５）、その応答を受信していない場合には、監視を継続して行う。一方、その応答を受信した場合には（ステップＳ９１５）、制御部３３０は、その応答を第１認証サーバ（認証サーバ４００）に送信する（ステップＳ９１６）。
【０１２６】
続いて、制御部３３０は、その第１認証処理が終了したか否かを判断し（ステップＳ９１７）、その第１認証処理が終了していない場合には、ステップＳ９１５に戻る。一方、その第１認証処理が終了した場合には（ステップＳ９１７）、制御部３３０は、その第１認証処理の結果（認証結果）を受信したか否かを判断し（ステップＳ９１８）、その認証結果を受信していない場合には、監視を継続して行う。一方、その認証結果を受信した場合には（ステップＳ９１８）、制御部３３０は、認証要求を送信した無線通信装置に、その認証結果を送信する（ステップＳ９１９）。
【０１２７】
続いて、送信処理部３９０は、その認証要求を第２認証サーバ（第１通信事業者認証サーバ１１３）に送信する（ステップＳ９２０）。すなわち、無線通信装置２００からの認証要求が第１通信事業者認証サーバ１１３に送信される。
【０１２８】
続いて、制御部３３０は、第１通信事業者認証サーバ１１３による認証処理（第２認証処理）に係る情報を受信したか否かを判断し（ステップＳ９２１）、その第２認証処理に係る情報を受信していない場合には、監視を継続して行う。一方、その第２認証処理に係る情報を受信した場合には（ステップＳ９２１）、制御部３３０は、第１通信事業者認証サーバ１１３との間で第２認証処理を行う（ステップＳ９２２）。
【０１２９】
続いて、制御部３３０は、その第２認証処理が終了したか否かを判断し（ステップＳ９２３）、その第２認証処理が終了していない場合には、ステップＳ９２２に戻る。一方、その第２認証処理が終了した場合には（ステップＳ９２３）、制御部３３０は、その第２認証処理の結果（認証結果）を受信したか否かを判断し（ステップＳ９２４）、その認証結果を受信していない場合には、監視を継続して行う。
【０１３０】
その認証結果を受信した場合には（ステップＳ９２４）、制御部３３０は、認証要求を送信した無線通信装置に、その認証要求に応じた各情報を送信する（ステップＳ９２５）。
【０１３１】
［認証サーバの動作例］
図１１は、本発明の第１の実施の形態における認証サーバ４００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。
【０１３２】
最初に、制御部４３０は、無線通信装置からの認証要求を制御サーバ３００を介して受信したか否かを判断し（ステップＳ９３１）、その認証要求を受信していない場合には、監視を継続して行う。一方、無線通信装置からの認証要求を制御サーバ３００を介して受信した場合には（ステップＳ９３１）、制御部４３０は、その認証要求を送信した無線通信装置に関する各情報を取得する（ステップＳ９３２）。例えば、端末情報記憶部４５０に記憶されている端末情報、ユーザ情報記憶部４８０に記憶されているユーザ情報が取得される。
【０１３３】
続いて、制御部４３０は、認証処理（第１認証処理）に係る情報を、その認証要求を送信した無線通信装置に制御サーバ３００を介して送信する（ステップＳ９３３）。
【０１３４】
続いて、制御部４３０は、その情報に対する無線通信装置からの応答を受信したか否かを判断し（ステップＳ９３４）、その応答を受信していない場合には、監視を継続して行う。一方、その応答を受信した場合には（ステップＳ９３４）、制御部４３０は、設定情報（例えば、基地局の近傍に位置する各基地局に関する情報）を、その第１認証処理の結果（認証結果）に含めて制御サーバ３００に送信する（ステップＳ９３５）。続いて、制御部４３０は、端末情報記憶部４５０の記憶内容を変更する（ステップＳ９３６）。すなわち、その認証要求を送信した無線通信装置のステータスが変更される。
【０１３５】
また、第１認証処理に係る情報に対する制御サーバ３００からの応答を受信していない場合には（ステップＳ９３４）、一定時間が経過したか否かが判断され（ステップＳ９３７）、一定時間が経過していない場合には、ステップＳ９３４に戻る。一方、一定時間が経過した場合には（ステップＳ９３７）、制御部４３０は、認証要求を送信した無線通信装置に、認証不可である旨を示す認証不可情報を制御サーバ３００を介して送信する（ステップＳ９３８）。
【０１３６】
［ネットワーク検出結果通知画面の表示例］
以上では、基地局からの制御信号を受信すると、その基地局を運営する通信事業者に対する認証要求を、無線通信装置２００が自動で行う例を示した。ただし、基地局からの制御信号を受信した場合に、その旨をユーザに通知して、その基地局を運営する通信事業者に対する認証要求を行うか否かをユーザに確認してから、その認証要求を行うようにしてもよい。そこで、図１２では、その通知例を示す。
【０１３７】
図１２は、本技術の第１の実施の形態における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。図１２に示すネットワーク検出結果通知画面５００は、基地局からの制御信号が検出された場合に、その旨をユーザに通知するための表示画面である。
【０１３８】
ネットワーク検出結果通知画面５００には、検出ネットワーク表示領域５０１と、使用可能プラン表示領域５０２と、詳細設定ボタン５０３と、確定ボタン５０４と、戻るボタン５０５とが設けられている。
【０１３９】
検出ネットワーク表示領域５０１は、基地局からの制御信号が検出された場合に、その検出された基地局に係るネットワークに関する情報（ネットワーク情報）を表示する領域である。
【０１４０】
使用可能プラン表示領域５０２は、検出ネットワーク表示領域５０１にネットワーク情報が表示されているネットワークを利用する際における使用可能なプランを表示する領域である。
【０１４１】
なお、検出ネットワーク表示領域５０１または使用可能プラン表示領域５０２において、表示対象となる項目が複数存在する場合には、複数の項目を一覧表示させることができる。例えば、各表示領域におけるプルダウンボタン（▽）の押下操作を行うことにより、複数の項目を一覧表示させることができる。このように複数の項目が一覧表示されている場合には、ユーザによる選択操作により、ユーザが所望する項目を選択することができる。
【０１４２】
詳細設定ボタン５０３は、詳細設定画面を表示させる場合に押下されるボタンである。この詳細設定画面は、ユーザ操作によりさらに詳細な内容を設定するための表示画面である。
【０１４３】
確定ボタン５０４は、上述した各操作（入力操作、選択操作）がされた後に、その操作内容を確定する際に押下されるボタンである。
【０１４４】
戻るボタン５０５は、例えば、直前に表示されていた表示画面に戻る場合に押下されるボタンである。
【０１４５】
［無線通信装置の動作例］
図１３は、本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。この例では、基地局からの制御信号を受信した場合に、ユーザ操作に基づいて、その基地局を運営する通信事業者に対する認証要求を行う例を示す。また、この処理手順は、図９の変形例であるため、図９と共通する部分については、同一の符号を付してこれらの説明を省略する。
【０１４６】
基地局からの制御信号を受信した場合に（ステップＳ９０１）、制御部２３０が、その旨をユーザに通知するための表示画面（例えば、ネットワーク検出結果通知画面５００）を表示部２５０に表示させる（ステップＳ９５１）。
【０１４７】
続いて、その表示画面にネットワーク情報が表示されているネットワークへの接続を指示する操作入力（例えば、確定ボタン５０４の押下操作）が行われたか否かが判断される（ステップＳ９５２）。そのネットワークへの接続を指示する操作入力が行われた場合には（ステップＳ９５２）、そのネットワークに接続するための認証要求を制御部２３０が制御サーバ３００に送信する（ステップＳ９０２）。一方、そのネットワークへの接続を指示する操作入力が行われなかった場合（例えば、戻るボタン５０５が押下された場合）には（ステップＳ９５２）、一定時間が経過したか否かが判断される（ステップＳ９５３）。そして、一定時間が経過していない場合には（ステップＳ９５３）、ステップＳ９５２に戻る。一方、一定時間が経過した場合には（ステップＳ９５３）、認証情報取得制御処理の動作を終了する。
【０１４８】
このように、基地局からの制御信号を受信し、通信可能な無線通信ネットワークが存在していることが確認された場合には、無線通信装置２００は、ネットワーク検出結果通知画面５００を表示する。ネットワーク検出結果通知画面５００において、ユーザは、表示されているネットワークの使用の要否を確認することができる。また、ネットワーク検出結果通知画面５００において、ユーザは、無線通信装置２００が存在する場所で使用可能な無線通信ネットワークと、そのネットワークを使用する際の課金方法とについて各種設定を行うことができる。
【０１４９】
＜２．変形例＞
本技術の第１の実施の形態では、基地局からの制御信号を受信した場合に、その基地局を運営する通信事業者に対する認証要求を行う例について説明した。ただし、認証要求を行う通信事業者の条件を予め設定しておき、その通信事業者が検出された場合にのみ、自動で認証情報（第２認証情報）の設定を行うようにしてもよい。そこで、この変形例では、認証要求を行う通信事業者の条件を予め設定しておく例を示す。
【０１５０】
［条件設定画面の表示例］
図１４は、本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。図１４に示す条件設定画面５１０は、無線通信装置２００により検出されるネットワーク（通信事業者）のうちから、ユーザが所望するネットワークの条件を設定するための表示画面である。
【０１５１】
条件設定画面５１０には、接続方法表示領域５１１と、通信事業者選択方法表示領域５１２と、料金プラン表示領域５１３と、承認方法表示領域５１４と、詳細設定ボタン５１５と、確定ボタン５１６と、戻るボタン５１７とが設けられている。
【０１５２】
接続方法表示領域５１１は、基地局からの制御信号が検出された場合に、その検出された基地局に係るネットワークに接続する場合における接続方法の一覧を表示する領域である。この接続方法として、例えば、ユーザは、ネットワークに接続するタイミングを設定することができる。例えば、ネットワークが存在している場合には常時接続する方法、ネットワークを用いるアプリケーションの使用の有無に応じて接続する方法等の接続方法を選択して設定することができる。このアプリケーションの使用の有無に応じて接続する方法は、例えば、ネットワークを用いるアプリケーションが起動されたことが検出された場合に接続処理を行い、アプリケーションの未使用が検出された時点で接続を中止する方法等が考えられる。
【０１５３】
通信事業者選択方法表示領域５１２は、基地局からの制御信号が検出された場合に、その検出された基地局に係るネットワークのうちから、所望のネットワーク（通信事業者）を選択する場合における選択方法の一覧を表示する領域である。例えば、接続可能なネットワーク（通信事業者）が複数存在する場合に、その通信事業者の選択方法を設定することができる。
【０１５４】
料金プラン表示領域５１３は、通信事業者選択方法表示領域５１２において選択された通信事業者が提供する料金プランの一覧を表示する領域である。
【０１５５】
承認方法表示領域５１４は、上述した各項目に該当するネットワークが検出された場合に、その検出をユーザに通知して、そのネットワークを用いた通信開始の承認を求める場合における承認方法の一覧を表示する領域である。例えば、ユーザによる承認操作がされたことを条件に接続する承認方法や、ユーザによる承認操作を行うことなく自動で接続する承認方法等が想定される。なお、ユーザによる承認操作を行うための承認画面例については、図１５に示す。
【０１５６】
なお、接続方法表示領域５１１、通信事業者選択方法表示領域５１２、料金プラン表示領域５１３および承認方法表示領域５１４において、各表示領域におけるプルダウンボタン（▽）の押下操作を行うことにより、複数の項目を一覧表示させることができる。このように、一覧表示されている複数の項目のうちから、ユーザによる選択操作により、ユーザが所望する項目を選択することができる。
【０１５７】
詳細設定ボタン５１５は、詳細設定画面を表示させる場合に押下されるボタンである。この詳細設定画面は、ユーザ操作によりさらに詳細な内容を設定するための表示画面である。
【０１５８】
確定ボタン５１６は、上述した各操作（入力操作、選択操作）がされた後に、その操作内容を確定する際に押下されるボタンである。確定ボタン５１６が押下された場合には、上述した各操作（入力操作、選択操作）により設定された内容（設定内容）が、無線通信装置２００のメモリ２９０に格納される。
【０１５９】
戻るボタン５１７は、例えば、直前に表示されていた表示画面に戻る場合に押下されるボタンである。
【０１６０】
［承認画面の表示例］
図１５は、本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。図１５に示す承認画面５２０は、条件設定画面５１０において設定された各条件を満たすネットワークが検出された場合に、その旨をユーザに通知してユーザによる承認を得るための表示画面である。
【０１６１】
承認画面５２０には、ネットワーク情報表示領域５２１と、承認ボタン５２２と、未承認ボタン５２３とが設けられている。
【０１６２】
ネットワーク情報表示領域５２１は、条件設定画面５１０において設定された各条件を満たすネットワークが検出された場合に、そのネットワークに関する情報（ネットワーク情報）を表示する領域である。
【０１６３】
承認ボタン５２２は、ネットワーク情報表示領域５２１に表示されているネットワークへの接続を承認する際に押下されるボタンである。承認ボタン５２２が押下された場合には、ネットワーク情報表示領域５２１に表示されているネットワークへの接続処理が開始される。
【０１６４】
未承認ボタン５２３は、ネットワーク情報表示領域５２１に表示されているネットワークへの接続を承認しない際に押下されるボタンである。未承認ボタン５２３が押下された場合には、ネットワーク情報表示領域５２１に表示されているネットワークへの接続処理が行われずに、他の表示画面が表示部２５０に表示される。
【０１６５】
［無線通信装置の動作例］
図１６は、本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。この例では、無線通信装置２００により検出されるネットワーク（通信事業者）のうちから、ユーザが所望するネットワークに対する認証要求を自動で行う例を示す。また、この処理手順は、図９の変形例であるため、図９と共通する部分については、同一の符号を付してこれらの説明を省略する。
【０１６６】
基地局からの制御信号を受信した場合に（ステップＳ９０１）、制御部２３０が、その検出された基地局に係るネットワークと、メモリ２９０に格納されている設定内容とを比較する（ステップＳ９６１）。そして、その検出されたネットワークが、メモリ２９０に格納されている設定内容に適合する場合には（ステップＳ９６２）、制御部２３０が、メモリ２９０に格納されている設定内容に基づいて、ユーザによる承認の要否を判断する（ステップＳ９６３）。
【０１６７】
ユーザによる承認が必要である場合には（ステップＳ９６３）、制御部２３０が、ユーザに承認を求める承認画面（例えば、図１５に示す承認画面５２０）を表示部２５０に表示させる（ステップＳ９６４）。
【０１６８】
続いて、その承認画面において承認操作（例えば、承認ボタン５２２の押下操作）が行われたか否かが判断され（ステップＳ９６５）、承認操作が行われた場合には、ステップＳ９０２に進む。一方、その承認画面において承認操作が行われていない場合には（ステップＳ９６５）、その承認画面が表示されてから一定時間が経過したか否かが判断される（ステップＳ９６６）。そして、その承認画面が表示されてから一定時間が経過していない場合には（ステップＳ９６６）、ステップＳ９６５に戻る。一方、その承認画面が表示されてから一定時間が経過した場合には（ステップＳ９６６）、認証情報取得制御処理の動作を終了する。
【０１６９】
また、ユーザによる承認が不要である場合には（ステップＳ９６３）、ステップＳ９０２に進む。
【０１７０】
ここで、無線通信装置の一例である携帯電話が、既存のネットワークとは異なる無線通信システムに切り替わる場合を想定する。この場合において、例えば、同一のＵＳＩＭ情報（同一番号：ナンバー・ポータビリティ）で切り替わる方法を用いる場合には、複数の通信事業者においてデータベースの更新が必要となり、時間がかかる。また、このような場合、ネットワーク外部から携帯電話の呼び出しを行う際に、どの通信事業者に携帯電話が存在しているかを検出する制御が困難であることが想定される。また、ＭＶＮＯ（いわゆる、仮想通信事業者）の形式をとり、１つのオペレータのサーバが全てのシステム切り替えを代行する方法も考えられる。しかしながら、このような場合には、以下の（１）乃至（３）が想定される。
（１）事前契約となるためにユーザ数が固定される。
（２）全ての認証処理を１つのオペレータのサーバが行うことになり処理が重くなる。
（３）各キャリアが提供するサービスに変化があった時にＭＶＮＯとしてその変化に対応する必要がある。
【０１７１】
また、携帯装置がＵＳＩＭ情報を書き換える場合には、無線通信ネットワーク越しにＵＳＩＭ情報をダウンロードして書き換えることが想定される。この場合において、無線通信路が不安定な場合には、ダウンロードに成功せず、既存の通信システムの範囲の外に携帯装置が出てしまうことも想定される。このような場合には、その場所で使用することができる通信システムを暫定的に使用するための認証情報が存在することが好ましい。また、ＵＳＩＭ情報を書き換える場合においても、外部ネットワークからの呼び出し処理が難しいことが想定される。
【０１７２】
また、使用する無線通信システムのＵＳＩＭ情報をダウンロードするのみでは、携帯電話の周辺に存在する異なる無線通信システムが使用可能であるか否かを把握することができないおそれがある。このため、例えば、携帯電話の移動速度が大きい場合には、異なる無線通信システムへのハンドオーバーが困難であることも想定される。
【０１７３】
また、通信事業者のコア・ネットワーク内で使用される共通鍵情報を、書き換え可能なＵＳＩＭ情報に搭載することによるセキュリティの低下を防止することが重要である。
【０１７４】
そこで、本技術の実施の形態では、無線通信装置２００が第１認証処理を行うとともに、制御サーバ３００が、無線通信装置２００の代わりに、第２認証処理を行う。これにより、通信事業者に応じた認証情報（第２認証情報（例えば、ＵＳＩＭ情報））を自動で書き換えることができる。また、各通信事業者が使用する共通鍵情報を、書き換え可能なＵＳＩＭ情報には搭載せずに、認証処理を行うことができる。
【０１７５】
また、本技術の実施の形態では、無線通信装置２００が位置する場所の近傍に存在する異なる通信事業者の基地局に関する情報を無線通信装置２００に提供することができる。このため、携帯電話の周辺に存在する異なる無線通信システムが使用可能であるか否かを把握することができる。このように、本技術の実施の形態によれば、複数の通信事業者を使用可能な無線通信装置２００を用いた最適な通信路を選択した通信を実現することができ、ネットワークに接続するための権利を使い易くすることができる。
【０１７６】
また、本技術の実施の形態では、所定のネットワークと接続するための接続権として、ＵＳＩＭ情報に基づく接続権を例にして説明した。ただし、他の情報（例えば、ＭＣＩＭ（Machine Communication Identity Module））に基づいて、所定のネットワークと接続するための他の接続権についても、本技術の実施の形態を適用することができる。
【０１７７】
また、本技術の実施の形態では、一体として構成される情報処理装置（制御サーバ３００、認証サーバ４００等の制御サーバ、認証サーバ）を例にして説明した。ただし、これらの情報処理装置が備える各部を、複数の装置により構成する情報処理システムについても本技術の実施の形態を適用することができる。また、他の携帯型の無線端末装置（例えば、データ通信専用端末装置）や、固定型の無線端末装置（例えば、自動販売機のデータ収集を目的とする無線端末装置）に本技術の実施の形態を適用することができる。
【０１７８】
なお、上述の実施の形態は本技術を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本技術の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本技術は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。
【０１７９】
また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disk）、メモリカード、ブルーレイディスク（Blu-ray Disc（登録商標））等を用いることができる。
【０１８０】
なお、本技術は以下のような構成もとることができる。
（１） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信制御部と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する制御を行う制御部と
を具備する無線通信装置。
（２） 前記第１認証処理を行う際に用いられる第１認証情報を記憶する認証情報記憶部をさらに備え、
前記制御部は、前記第１認証情報を用いて前記第１認証装置との間で前記第１認証処理を行う
前記（１）に記載の無線通信装置。
（３） 前記第１認証情報は、前記無線通信装置および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報であり、
前記情報処理装置は、前記複数の無線通信装置により構成されるグループに関するグループ情報を保持し、前記グループを構成する無線通信装置から前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信する
前記（２）に記載の無線通信装置。
（４） 前記情報処理装置は、前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するとともに当該設定要求を前記第２認証装置に送信し、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と前記情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定させるための制御を行う前記（１）から（３）のいずれかに記載の無線通信装置。
（５） 前記接続権は、第２認証情報に基づいて前記ネットワークに係る基地局に接続することにより前記ネットワークに接続する権利であり、
前記情報処理装置は、前記第１認証装置による前記設定要求に対する認証がされ、かつ、前記第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記第２認証情報を保持させることにより前記無線通信装置に前記接続権を設定させる
前記（１）から（４）のいずれかに記載の無線通信装置。
（６） 前記情報処理装置は、前記第２認証情報に基づいて前記無線通信装置に接続される前記基地局の周辺に位置する周辺基地局に接続するための第３認証情報を前記無線通信装置に送信して前記第３認証情報を保持させ、
前記制御部は、ユーザ操作または前記無線通信装置の状態変化に基づいて前記第３認証情報を用いて前記周辺基地局との接続処理を行う
前記（５）に記載の無線通信装置。
（７） 前記情報処置装置は、前記第２認証処理を行う際に用いられる第２認証情報を記憶し、
前記情報処置装置は、前記第２認証情報を用いて前記第２認証装置との間で前記第２認証処理を行う
前記（１）から（６）のいずれかに記載の無線通信装置。
（８） 前記第１認証装置は、前記無線通信装置との間で前記第１認証処理を行い、
前記第２認証装置は、前記情報処理装置との間で前記第２認証処理を行う
前記（１）から（７）のいずれかに記載の無線通信装置。
（９） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置に当該設定要求を送信し、前記接続権の設定に関する第２認証処理を行う第２認証装置に当該設定要求を送信する送信処理部と、
前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と当該情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部と
を具備する情報処理装置。
（１０） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信し、前記情報処理装置からの設定情報に基づいて前記接続権を設定する制御を行う制御部を備える無線通信装置と、
前記設定要求を前記無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部を備える情報処理装置と
を具備する通信システム。
（１１） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信手順と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する設定手順と
を具備する無線通信装置の制御方法。
【符号の説明】
【０１８１】
１００ 通信システム
１０１ 公衆回線網
１１０ 第１通信事業者
１１１ 第１通信事業者回線網
１１２ 第１通信事業者制御サーバ
１１３ 第１通信事業者認証サーバ
１１４ ゲートウェイ
１１５、１２１ 基地局
１１６、１２２ セル
１２０ 第２通信事業者
２００ 無線通信装置
２１０、３２０、４２０ 通信制御部
２１１、３１１ 第１送受信部
２１２、３１２ 第２送受信部
２１３、２１４ アンテナ
２２０、４４０ 位置情報取得部
２３０、３３０、４３０ 制御部
２４０ 操作受付部
２５０ 表示部
２６０ 認証情報書換部
２７０、３７０、４６０ 認証情報記憶部
２８０ 設定情報記憶部
２９０ メモリ
３００ 制御サーバ
３４０ 通信情報記憶部
３５０、４５０ 端末情報記憶部
３６０ 基地局情報記憶部
３８０、４９０ 主記憶部
３９０ 送信処理部
４００ 認証サーバ
４１０ 送受信部
４７０ 課金情報記憶部
４８０ ユーザ情報記憶部
【技術分野】
【０００１】
本技術は、無線通信装置に関する。詳しくは、無線通信を行う無線通信装置、情報処理装置、これらを備える通信システムおよび無線通信装置の制御方法に関する。
【背景技術】
【０００２】
従来、公衆無線網等のネットワークに接続する携帯電話装置等の無線通信装置が広く普及している。例えば、無線通信装置には、認証情報を格納するハードウェアモジュールが実装され、基地局を介して認証情報のやりとりを行うことにより、無線通信装置の認証が行われている。この認証情報は、例えば、ＵＳＩＭ（Universal Subscriber Identity Module）情報である。
【０００３】
例えば、その加入者情報を取り扱うＵＳＩＭ機能を付加するカードが装着される携帯電話装置を備える通信システムが提案されている（例えば、特許文献１参照。）。このカードは、例えば、ＵＩＣＣ（Universal Integrated Circuit）カードである。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−２１０３０１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述の従来技術では、ＵＳＩＭ機能に基づいて認証が行われ、公衆無線網等のネットワークに無線通信装置が接続することができる。
【０００６】
ここで、近年では、認証情報が書き換え可能なハードウェアモジュールと、これを用いる通信システムとが提案されている。例えば、認証情報をソフトウェアとして扱うことにより、ネットワーク経由で無線通信装置に保持されている認証情報を書き換えることができると考えられる。このように、ネットワーク経由で認証情報を書き換える技術を適用して、無線通信装置をユーザが使い易くすることが重要である。
【０００７】
本技術はこのような状況に鑑みて生み出されたものであり、ネットワークに接続するための権利を使い易くすることを目的とする。
【課題を解決するための手段】
【０００８】
本技術は、上述の問題点を解消するためになされたものであり、その第１の側面は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信制御部と、当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する制御を行う制御部とを具備する無線通信装置およびその制御方法ならびに当該方法をコンピュータに実行させるプログラムである。これにより、設定要求を情報処理装置に無線回線を介して送信し、第１認証装置による認証がされ、かつ、第２認証装置による認証がされたことを条件に情報処理装置から送信される設定情報に基づいて、接続権を設定するという作用をもたらす。
【０００９】
また、この第１の側面において、前記第１認証処理を行う際に用いられる第１認証情報を記憶する認証情報記憶部をさらに備え、前記制御部は、前記第１認証情報を用いて前記第１認証装置との間で前記第１認証処理を行うようにしてもよい。これにより、第１認証情報を用いて第１認証装置との間で第１認証処理を行うという作用をもたらす。
【００１０】
また、この第１の側面において、前記第１認証情報は、前記無線通信装置および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報であり、前記情報処理装置は、前記複数の無線通信装置により構成されるグループに関するグループ情報を保持し、前記グループを構成する無線通信装置から前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するようにしてもよい。これにより、情報処理装置は、グループを構成する無線通信装置から設定要求を受信した場合には、その設定要求を第１認証装置に送信するという作用をもたらす。
【００１１】
また、この第１の側面において、前記情報処理装置は、前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するとともに当該設定要求を前記第２認証装置に送信し、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と前記情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定させるための制御を行うようにしてもよい。これにより、情報処理装置は、設定要求を受信した場合にはその設定要求を第１認証装置に送信するとともに、その設定要求を第２認証装置に送信し、第１認証装置と無線通信装置との間で行われる第１認証処理による認証がされ、かつ、第２認証装置と情報処理装置との間で行われる第２認証処理による認証がされたことを条件に、無線通信装置に接続権を設定させるという作用をもたらす。
【００１２】
また、この第１の側面において、前記接続権は、第２認証情報に基づいて前記ネットワークに係る基地局に接続することにより前記ネットワークに接続する権利であり、前記情報処理装置は、前記第１認証装置による前記設定要求に対する認証がされ、かつ、前記第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記第２認証情報を保持させることにより前記無線通信装置に前記接続権を設定させるようにしてもよい。これにより、情報処理装置は、第１認証装置による認証がされ、かつ、第２認証装置による認証がされたことを条件に、無線通信装置に第２認証情報を保持させることにより、無線通信装置に接続権を設定させるという作用をもたらす。
【００１３】
また、この第１の側面において、前記情報処理装置は、前記第２認証情報に基づいて前記無線通信装置に接続される前記基地局の周辺に位置する周辺基地局に接続するための第３認証情報を前記無線通信装置に送信して前記第３認証情報を保持させ、前記制御部は、ユーザ操作または前記無線通信装置の状態変化に基づいて前記第３認証情報を用いて前記周辺基地局との接続処理を行うようにしてもよい。これにより、情報処理装置は、第３認証情報を無線通信装置に送信して保持させ、無線通信装置は、ユーザ操作または無線通信装置の状態変化に基づいて第３認証情報を用いて周辺基地局との接続処理を行うという作用をもたらす。
【００１４】
また、この第１の側面において、前記情報処置装置は、前記第２認証処理を行う際に用いられる第２認証情報を記憶し、前記情報処置装置は、前記第２認証情報を用いて前記第２認証装置との間で前記第２認証処理を行うようにしてもよい。これにより、情報処置装置は、第２認証情報を用いて第２認証装置との間で第２認証処理を行うという作用をもたらす。
【００１５】
また、この第１の側面において、前記第１認証装置は、前記無線通信装置との間で前記第１認証処理を行い、前記第２認証装置は、前記情報処理装置との間で前記第２認証処理を行うようにしてもよい。これにより、第１認証装置は、無線通信装置との間で第１認証処理を行い、第２認証装置は、情報処理装置との間で第２認証処理を行うという作用をもたらす。
【００１６】
また、本技術の第２の側面は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置に当該設定要求を送信し、前記接続権の設定に関する第２認証処理を行う第２認証装置に当該設定要求を送信する送信処理部と、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と当該情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部とを具備する情報処理装置およびその処理方法ならびに当該方法をコンピュータに実行させるプログラムである。これにより、設定要求を無線通信装置から受信した場合に、第１認証装置にその設定要求を送信し、第２認証装置にその設定要求を送信し、第１認証装置と無線通信装置との間で行われる第１認証処理による認証がされ、かつ、第２認証装置と情報処理装置との間で行われる第２認証処理による認証がされたことを条件に、無線通信装置に接続権を設定するための制御を行うという作用をもたらす。
【００１７】
また、本技術の第３の側面は、無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信し、前記情報処理装置からの設定情報に基づいて前記接続権を設定する制御を行う制御部を備える無線通信装置と、前記設定要求を前記無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部を備える情報処理装置とを具備する通信システムおよびその処理方法ならびに当該方法をコンピュータに実行させるプログラムである。これにより、無線通信装置は、設定要求を情報処理装置に無線回線を介して送信し、情報処理装置からの設定情報に基づいて接続権を設定する制御を行い、情報処理装置は、その設定要求を無線通信装置から受信した場合に、第１認証装置による認証がされ、かつ、第２認証装置による認証がされたことを条件に、無線通信装置に接続権を設定するための制御を行うという作用をもたらす。
【発明の効果】
【００１８】
本技術によれば、ネットワークに接続するための権利を使い易くすることができるという優れた効果を奏し得る。
【図面の簡単な説明】
【００１９】
【図１】本技術の第１の実施の形態における通信システム１００のシステム構成例を示すブロック図である。
【図２】本技術の第１の実施の形態における無線通信装置２００の機能構成例を示すブロック図である。
【図３】本技術の第１の実施の形態における制御サーバ３００の機能構成例を示すブロック図である。
【図４】本技術の第１の実施の形態における認証サーバ４００の機能構成例を示すブロック図である。
【図５】本技術の第１の実施の形態における通信システム１００を構成する各装置間における通信処理例を示すシーケンスチャートである。
【図６】ＩＭＳネットワークにおける認証処理例を示すシーケンスチャートである。
【図７】本技術の第１の実施の形態における通信システム１００における認証処理例を示すシーケンスチャートである。
【図８】本技術の第１の実施の形態における通信システム１００における認証処理例を示すシーケンスチャートである。
【図９】本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【図１０】本発明の第１の実施の形態における制御サーバ３００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。
【図１１】本発明の第１の実施の形態における認証サーバ４００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。
【図１２】本技術の第１の実施の形態における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。
【図１３】本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【図１４】本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。
【図１５】本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。
【図１６】本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【発明を実施するための形態】
【００２０】
以下、本技術を実施するための形態（以下、実施の形態と称する）について説明する。説明は以下の順序により行う。
１．第１の実施の形態（認証情報取得制御：第１認証処理および第２認証処理により認証されたことを条件に認証情報を設定する例）
２．変形例
【００２１】
＜１．第１の実施の形態＞
［通信システムの構成例］
図１は、本技術の第１の実施の形態における通信システム１００のシステム構成例を示すブロック図である。
【００２２】
通信システム１００は、公衆回線網１０１と、第１通信事業者１１０と、第２通信事業者１２０と、無線通信装置２００と、認証サーバ４００と、基地局１１５、１２１とを備える。ここで、第１通信事業者１１０は、無線接続サービスを提供する第１通信事業者１１０により管理される各装置等により構成されるシステム全体を意味するものとする。また、第２通信事業者１２０についても同様であるものとする。なお、図１では、第２通信事業者１２０を構成する各装置の図示を省略する。
【００２３】
公衆回線網１０１は、電話網、インターネット等の公衆回線網であり、例えば、第１通信事業者１１０、第２通信事業者１２０および認証サーバ４００と接続される。なお、公衆回線網１０１と第１通信事業者１１０とは、ゲートウェイ１１４を介して接続され、公衆回線網１０１と第２通信事業者１２０とは、ゲートウェイ（図示せず）を介して接続される。
【００２４】
第１通信事業者１１０は、第１通信事業者回線網１１１と、第１通信事業者制御サーバ１１２と、第１通信事業者認証サーバ１１３と、ゲートウェイ１１４と、基地局１１５と、制御サーバ３００とを備える。
【００２５】
第１通信事業者回線網１１１は、第１通信事業者１１０により管理される各装置等が接続される通信回線網（例えば、専用の回線網）である。
【００２６】
第１通信事業者制御サーバ１１２は、公衆回線網１０１、第１通信事業者回線網１１１、その他の回線網等と接続することが可能なサーバであり、無線通信装置２００からのアクセスに対する各種制御を行う。第１通信事業者制御サーバ１１２は、例えば、Ｐ−ＣＳＣＦ（Proxy-Call Session Control Function）に対応する。なお、Ｐ−ＣＳＣＦは、３ＧＰＰ（Third Generation Partnership Project）により規定されている。
【００２７】
第１通信事業者認証サーバ１１３は、無線通信装置２００から送信された認証要求について、その認証処理（第２認証処理）を行うサーバ（第２認証装置）である。例えば、第１通信事業者認証サーバ１１３は、基地局１１５を介して接続される無線通信装置のうち、特定の場合を除き、有効な認証情報（第２認証情報）を保持する無線通信装置のみを認証する。なお、特定の場合は、例えば、緊急用途で発呼する場合（例えば、警察や消防署等に発呼する場合）である。また、第１通信事業者認証サーバ１１３は、例えば、３ＧＰＰにより規定されているＳ−ＣＳＣＦ（Serving-Call Session Control Function）およびＨＳＳ（Home Subscriber Server）に対応する。
【００２８】
ゲートウェイ１１４は、第１通信事業者１１０と公衆回線網１０１とを接続するためのゲートウェイである。
【００２９】
基地局１１５は、第１通信事業者１１０により運営されている基地局であり、無線通信装置２００と第１通信事業者１１０とを無線回線を介して接続する移動体通信基地局（ＮｏｄｅＢ）である。また、基地局１２１は、第２通信事業者１２０により運営されている基地局であり、無線通信装置２００と第２通信事業者１２０とを無線回線を介して接続する移動体通信基地局（ＮｏｄｅＢ）である。なお、図１では、基地局１１５の電波が届く範囲（無線通信可能な範囲）をセル１１６とし、基地局１２１の電波が届く範囲をセル１２２として模式的に示す。
【００３０】
なお、本技術の実施の形態において、基地局は、その基地局そのものと、その基地局により特定されるセルとの双方の意味を含むものとする。例えば、本技術の実施の形態において、基地局を利用する契約は、その基地局により特定されるセルを利用する契約の意味も含むものとする。
【００３１】
無線通信装置２００は、例えば、携帯電話装置（例えば、スマートフォン）、無線通信機能を備える電子書籍表示装置、無線通信機能を備える情報処理装置（例えば、ノート型パーソナルコンピュータ）である。なお、無線通信装置２００については、図２を参照して詳細に説明する。
【００３２】
制御サーバ３００は、公衆回線網１０１、第１通信事業者回線網１１１、その他の回線網、認証サーバ４００等と接続することが可能なサーバであり、無線通信装置２００からのアクセスに対する各種制御を行う。制御サーバ３００は、例えば、３ＧＰＰにより規定されているＰ−ＣＳＣＦに対応する。なお、制御サーバ３００については、図３を参照して詳細に説明する。また、制御サーバ３００は、特許請求の範囲に記載の情報処理装置の一例である。
【００３３】
認証サーバ４００は、無線通信装置２００から送信された認証要求について、その認証処理（第１認証処理）を行うサーバ（第１認証装置）である。ここで、図１では、第１通信事業者１１０の外に認証サーバ４００を設置する例を示すが、第１通信事業者１１０内に認証サーバ４００を設置するようにしてもよい。また、制御サーバ３００および認証サーバ４００は、無線接続サービスを提供する通信事業者（例えば、第１通信事業者１１０）により運営をされるようにしてもよく、他の事業者により運営をされるようにしてもよい。ここで、他の事業者は、例えば、ＭＶＮＯ（Mobile Virtual Network Operator）（いわゆる、仮想通信事業者と称される事業形態の事業者）等が想定される。また、認証サーバ４００は、例えば、３ＧＰＰにより規定されているＳ−ＣＳＣＦおよびＨＳＳに対応する。なお、認証サーバ４００については、図４を参照して詳細に説明する。
【００３４】
ここで、無線通信装置２００を所有するユーザは、制御サーバ３００および認証サーバ４００を運営する事業者との間で無線接続サービスの契約をしているものとする。この契約は、第１認証情報に基づいて制御サーバ３００および認証サーバ４００と接続するための契約である。
【００３５】
ここで、第１認証情報は、認証サーバ４００が認証処理（第１認証処理）を行う際に用いられる情報であり、無線通信装置２００が認証サーバ４００にアクセスし、正当な端末であることを認証サーバ４００に認識させることができる情報である。
【００３６】
例えば、無線通信装置２００は、ＡＰＮ（access point name）と、ユーザネームと、パスワードとを第１認証情報として、通信事業者毎に保持する（例えば、図２に示す認証情報記憶部２７０に記憶）。そして、無線通信装置２００は、無線通信装置２００の位置と、基地局からの制御信号とに基づいてその基地局を運営する通信事業者を判定し、その通信事業者に係る第１認証情報を用いて、その基地局へのアクセスを試みる。また、第１認証情報は、複数の無線通信装置により共通して使用されるものである。
【００３７】
また、これらの各情報（ＡＰＮ、ユーザネーム、パスワード）以外に、通信事業者にアクセスする際に、ユーザＩＤに関する情報を用いるようにしてもよい。この情報は、例えば、ＵＳＩＭ（Universal Subscriber Identity Module）に格納されている情報であるが、これについても複数のユーザが共有することが可能である。すなわち、第１認証処理においては同一のユーザＩＤを用いてアクセスし、端末識別情報（端末ＩＤ）は別に送信する。このように、通信事業者のネットワークにおいて同一のユーザＩＤに対する処理を行うことにより、本サービスを使用するユーザに限った特別な処理を行うことができる。
【００３８】
このように、本技術の第１の実施の形態では、第１認証情報は、制御サーバ３００を介して認証サーバ４００に接続する際に用いられる認証情報であるものとする。また、第２認証情報は、通信事業者を介して所定のネットワーク（例えば、公衆回線網１０１）に接続する際に用いられる認証情報であるものとする。すなわち、第２認証情報は、通信事業者が運営する基地局に接続することにより所定のネットワーク（例えば、公衆回線網１０１）に接続するための認証情報である。
【００３９】
また、本技術の第１の実施の形態では、第１認証情報を保持する無線通信装置２００が、第１通信事業者１１０の認証情報（第２認証情報）を取得する例を示す。このように、無線通信装置２００が第１通信事業者１１０の第２認証情報を取得した場合には、無線通信装置２００は、第１通信事業者１１０が運用する基地局１１５を利用してネットワーク（例えば、公衆回線網１０１）に接続することができる。
【００４０】
なお、図１では、説明の容易のため、通信事業者として、第１通信事業者１１０および第２通信事業者１２０のみを示すが、３以上の通信事業者が存在する場合についても同様に適用することができる。また、図１では、説明の容易のため、各通信事業者が運用する基地局として、基地局１１５、１２１のみを示すが、各通信事業者が運用する基地局が２以上の場合についても同様に適用することができる。
【００４１】
［無線通信装置の構成例］
図２は、本技術の第１の実施の形態における無線通信装置２００の機能構成例を示すブロック図である。
【００４２】
無線通信装置２００は、通信制御部２１０と、第１送受信部２１１と、第２送受信部２１２と、アンテナ２１３、２１４と、位置情報取得部２２０とを備える。また、無線通信装置２００は、制御部２３０と、操作受付部２４０と、表示部２５０と、認証情報書換部２６０と、認証情報記憶部２７０と、設定情報記憶部２８０と、メモリ２９０とを備える。無線通信装置２００は、例えば、通話およびデータ通信が可能な携帯電話装置により実現される。なお、マイクロフォンやスピーカ等については、図示および説明を省略する。
【００４３】
第１送受信部２１１および第２送受信部２１２は、通信制御部２１０の制御に基づいて、各種情報を送受信するものである。すなわち、第１送受信部２１１は、各基地局から送信された無線信号をアンテナ２１３を介して受信する受信部と、アンテナ２１３を介して各基地局へ無線信号を送信する送信部とを含み、所定の無線通信サービスに対応する通信部である。また、第２送受信部２１２は、各基地局から送信された無線信号をアンテナ２１４を介して受信する受信部と、アンテナ２１４を介して各基地局へ無線信号を送信する送信部とを含み、所定の無線通信サービスに対応する通信部である。
【００４４】
ここで、第１送受信部２１１および第２送受信部２１２に対応する無線通信サービスは、互いに異なるものとする。例えば、第１送受信部２１１および第２送受信部２１２が通信可能な通信方式は、各基地局との間で通信可能な１または複数の通信方式である。例えば、ＬＴＥ（Long Term Evolution）、ＬＴＥ−Ａ（ＬＴＥ−ａｄｖａｎｃｅｄ）、ＩＥＥＥ８０２．１１ａ／ｂ／ｎ／ｇである。また、例えば、Ｗ−ＣＤＭＡ（Wideband Code Division Multiple Access）、ＨＳＰＡ＋（High Speed Packet Access Plus）である。また、例えば、ＧＰＲＳ（General Packet Radio Service）、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）である。第１送受信部２１１および第２送受信部２１２は、これらの通信方式に従って通信することが可能である。このように、複数の通信方式に対応する無線通信装置２００は、複数の通信事業者のネットワークを切り替えることが可能である。
【００４５】
通信制御部２１０は、制御部２３０の制御に基づいて、各種の通信制御を行うものである。例えば、通信制御部２１０は、基地局１１５、１２１を介して接続される各装置（例えば、制御サーバ３００）との間で行われる通信に関する各種制御を行う。なお、通信制御部２１０は、特許請求の範囲に記載の送信制御部の一例である。
【００４６】
位置情報取得部２２０は、無線通信装置２００が存在する位置を示す位置情報を取得するものであり、この取得された位置情報を制御部２３０に出力する。位置情報取得部２２０は、例えば、ＧＰＳ（Global Positioning System）信号受信アンテナにより受信されたＧＰＳ信号に基づいて位置情報を算出するＧＰＳユニットにより実現することができる。この算出された位置情報には、ＧＰＳ信号の受信時における緯度、経度、高度等の位置に関する各データが含まれる。また、他の位置情報の取得方法により位置情報を取得する位置情報取得装置を用いるようにしてもよい。例えば、周囲に存在する無線ＬＡＮ（Local Area Network）によるアクセスポイント情報を用いて位置情報を導き出し、この位置情報を取得する位置情報取得装置を用いるようにしてもよい。また、位置情報取得部２２０は、位置情報とともに時刻情報を取得し、この時刻情報を位置情報に含めるようにしてもよい。この場合には、時刻情報を時刻同期のために使用することができる。例えば、時刻情報として、ＧＰＳ等の時刻同期衛星のデータを取得して使用することができる。
【００４７】
制御部２３０は、メモリ２９０に格納されている制御プログラムに基づいて各種の制御を行うものである。制御部２３０は、例えば、マイクロプロセッサにより構成される。例えば、制御部２３０は、通信制御部２１０と接続され、基地局１１５を介して接続される制御サーバ３００との間で行われる各種データの送受信の制御を行う。
【００４８】
操作受付部２４０は、ユーザにより操作された操作入力を受け付ける操作受付部であり、受け付けられた操作入力に応じた信号を制御部２３０に出力する。操作受付部２４０は、例えば、数字キーやアルファベットキー等の各種キーを備える。
【００４９】
表示部２５０は、制御部２３０の制御に基づいて、各種情報（文字情報や時刻情報等）を表示する表示部である。表示部２５０は、例えば、ネットワーク接続権の設定に関する各情報（例えば、図１２、図１４に示す表示画面）を表示する。なお、表示部２５０として、例えば、有機ＥＬ（Electro Luminescence）パネル、ＬＣＤ（Liquid Crystal Display）パネル等の表示パネルを用いることができる。なお、操作受付部２４０および表示部２５０については、使用者がその指を表示面に接触または近接することにより操作入力を行うことが可能なタッチパネルを用いて一体で構成することができる。
【００５０】
認証情報書換部２６０は、制御部２３０の制御に基づいて、認証情報記憶部２７０に記憶されている第２認証情報（例えば、ＵＳＩＭ情報）の書換処理を行うものである。ここで、第１通信事業者１１０に係る第２認証情報を保持している状態は、第１通信事業者１１０に係る基地局１１５に接続してネットワーク（例えば、公衆回線網１０１）に接続するためのネットワーク接続権が設定されている状態として把握することができる。
【００５１】
ここで、ネットワーク接続権は、無線回線を介して基地局に接続することにより所定のネットワーク（例えば、公衆回線網１０１）に接続するための権利であり、例えば、認証情報（第２認証情報）の使用権に対応する。この認証情報は、例えば、ＵＳＩＭ（Universal Subscriber Identity Module）情報である。ＵＳＩＭ情報は、電話の加入者（Subscriber）情報と、認証鍵（Authentication）の情報とを含む情報である。また、例えば、ネットワーク接続権の有無は、第２認証情報（例えば、ＵＳＩＭ情報）の使用権の有無により決定することができる。
【００５２】
認証情報記憶部２７０は、認証情報（例えば、ＵＳＩＭ情報）を記憶する記憶部であり、例えば、第１認証情報および第２認証情報を記憶する。認証情報記憶部２７０として、例えば、ＵＩＣＣ（Universal Integrated Circuit）カードを用いるようにしてもよく、ＵＳＩＭ情報をセキュアに保つための専用メモリを用いるようにしてもよい。なお、認証情報記憶部２７０としてＵＩＣＣカードを用いる場合には、ＵＳＩＭ情報が固定的に書き込まれているものではなく、ＵＳＩＭ情報の有効化処理および無効化処理が可能なものを用いる。すなわち、認証情報書換部２６０がＵＳＩＭ情報の有効化処理および無効化処理が可能なものを用いる。また、ＵＳＩＭ情報の書換処理が可能なものを用いる。なお、ＵＳＩＭ情報の有効化処理および無効化処理については、３ＧＰＰ（Third Generation Partnership Project）に規定されている有効化処理および無効化処理により行うことができる。これらの各処理は、例えば、携帯電話装置の販売ショップで行われている。また、ＵＳＩＭ情報を認証情報記憶部２７０に記憶する場合には、他の通信事業者に読み取られないように暗号化して記憶するようにしてもよい。
【００５３】
設定情報記憶部２８０は、制御サーバ３００から送信された設定情報を記憶する記憶部である。この設定情報に基づいて、無線通信装置２００にネットワーク接続権が設定される。また、設定情報は、第１通信事業者制御サーバ１１２との間の暗号化通信を行うための設定を行うための情報である。すなわち、設定情報は、ネットワーク接続権を設定するための情報であり、例えば、通信路暗号化プロトコルにおいて使用される暗号鍵情報、各種サーバのＩＰ（Internet Protocol）アドレス、通信経路に関する情報が含まれる。なお、各種サーバは、ＤＮＳ（Domain Name System）サーバ、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ等である。また、ＣＳＣＦ（Call Session Control Function）サーバ等である。また、通信経路に関する情報には、例えば、接続されている基地局の場所に関する位置情報（例えば、緯度、経度）、通信に関する情報（周波数帯、通信方式、接続基地局に関する情報）が含まれる。また、設定対象となるネットワーク接続権が、ＵＳＩＭ情報に基づいて基地局に接続するための権利である場合には、有効なＵＳＩＭ情報を設定するための設定方法（例えば、有効化／無効化処理による設定、ＵＳＩＭ情報の書換による設定）が、設定情報に含まれる。
【００５４】
メモリ２９０は、各種情報を記憶するメモリであり、各種情報が記憶される。
【００５５】
例えば、通信制御部２１０は、制御部２３０の制御に基づいて、ネットワーク接続権の設定を要求する認証要求（設定要求）を、基地局１１５を介して制御サーバ３００に送信する送信制御を行う。また、制御部２３０は、制御サーバ３００から送信される設定情報に基づいて、その認証要求に係るネットワーク接続権を設定する制御を行う。
【００５６】
ここで、制御サーバ３００は、その認証要求を受信した場合には、その認証要求を認証サーバ４００に送信するとともに、その認証要求を第１通信事業者認証サーバ１１３に送信する。
【００５７】
また、認証サーバ４００は、無線通信装置２００との間で認証処理（第１認証処理）を行い、第１通信事業者認証サーバ１１３は、制御サーバ３００との間で認証処理（第２認証処理）を行う。この場合に、制御部２３０は、認証情報記憶部２７０に記憶されている認証情報（第１認証情報）を用いて認証サーバ４００との間で第１認証処理を行う。また、制御サーバ３００の制御部３３０（図３に示す）は、認証情報記憶部３７０（図３に示す）に記憶されている認証情報（第２認証情報）を用いて第１通信事業者認証サーバ１１３との間で第２認証処理を行う。
【００５８】
また、制御サーバ３００は、第１認証処理によるその認証要求に対する認証がされ、かつ、第２認証処理によるその認証要求に対する認証がされたことを条件に無線通信装置２００にネットワーク接続権を設定させるための制御を行う。すなわち、制御サーバ３００は、それらの各認証がされたことを条件に、無線通信装置２００に設定情報（第２認証情報を含む）を送信して、その設定情報を保持させることにより、無線通信装置２００にネットワーク接続権を設定させる。この場合に、制御部２３０は、それらの各認証がされたことを条件に制御サーバ３００から送信される設定情報に基づいて、ネットワーク接続権を設定する制御を行う。上述したように、第１認証情報は、無線通信装置２００および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報である。
【００５９】
［制御サーバの構成例］
図３は、本技術の第１の実施の形態における制御サーバ３００の機能構成例を示すブロック図である。なお、第１通信事業者１１０により運営されている第１通信事業者制御サーバ１１２、第２通信事業者１２０により運営されている第２通信事業者制御サーバ（図示せず）についても、制御サーバ３００と略同様の構成である。このため、制御サーバ３００以外の制御サーバについての説明を省略する。
【００６０】
制御サーバ３００は、第１送受信部３１１と、第２送受信部３１２と、通信制御部３２０と、制御部３３０と、通信情報記憶部３４０とを備える。また、制御サーバ３００は、端末情報記憶部３５０と、基地局情報記憶部３６０と、認証情報記憶部３７０と、主記憶部３８０と、送信処理部３９０とを備える。
【００６１】
第１送受信部３１１および第２送受信部３１２は、通信制御部３２０の制御に基づいて、各種情報を送受信するものである。すなわち、第１送受信部３１１および第２送受信部３１２は、各装置から送信された情報を受信する受信部と、各装置へ情報を送信する送信部とを含む通信部である。
【００６２】
ここで、認証サーバが、特定の通信事業者のコア・ネットワークの外部に存在する場合も想定され、その接続先の通信方式が異なることも想定される。このため、第１送受信部３１１および第２送受信部３１２に対応する通信方式は、互いに異なるものとする。例えば、第１送受信部３１１に対応する通信方式は、第１通信事業者１１０に対応し、第２送受信部３１２に対応する通信方式は、認証サーバ４００に対応するものとする。
【００６３】
通信制御部３２０は、制御部３３０の制御に基づいて、各種の通信制御を行うものである。例えば、通信制御部３２０は、無線通信装置２００、認証サーバ４００、第１通信事業者制御サーバ１１２との間で行われる通信制御を第１送受信部３１１または第２送受信部３１２を介して行う。
【００６４】
制御部３３０は、主記憶部３８０に格納されている制御プログラムに基づいて各種の制御を行うものである。制御部３３０は、例えば、マイクロプロセッサにより構成される。例えば、制御部３３０は、通信制御部３２０と接続され、各装置との間で行われる各種データの送受信の制御を行う。
【００６５】
例えば、制御部３３０は、第１認証処理による認証がされ、かつ、第２認証処理による認証がされたことを条件に、認証要求を送信した無線通信装置に、ネットワーク接続権を設定するための制御を行う。ここで、第１認証処理は、例えば、認証サーバ４００と無線通信装置２００との間で行われる認証処理であり、第２認証処理は、例えば、第１通信事業者認証サーバ１１３と制御サーバ３００との間で行われる認証処理である。
【００６６】
通信情報記憶部３４０は、通信制御部３２０から出力された情報に基づいて、無線通信装置２００に関する通信設定情報を取得するものであり、この取得された通信設定情報を制御部３３０に出力する。例えば、通信情報記憶部３４０は、無線通信装置２００が接続している基地局等の通信経路に関する情報を、無線通信装置２００、基地局等から取得することができる。なお、通信情報記憶部３４０は、定期的または不定期に通信設定情報を取得することができる。
【００６７】
端末情報記憶部３５０は、接続対象となる無線通信装置を管理するための情報（端末情報）を記憶する記憶部であり、記憶されている端末情報を制御部３３０に供給する。
【００６８】
基地局情報記憶部３６０は、基地局に関する情報（基地局情報）を記憶する記憶部であり、記憶されている基地局情報を制御部３３０に供給する。この基地局情報は、例えば、制御サーバ３００がアクセスすることが可能な基地局と、その周辺の基地局とに関する情報である。この基地局情報として、例えば、各基地局を識別するための識別情報（基地局ＩＤ）と、各基地局が設置されている位置に関する情報（位置情報）と、各基地局が通信可能な通信方式に関する情報（通信方式情報）とが基地局毎に関連付けて記憶されている。ここで、各基地局が通信可能な通信方式は、無線通信装置が通信可能な通信方式に対応する。
【００６９】
認証情報記憶部３７０は、各認証装置（例えば、第１通信事業者認証サーバ１１３）による認証処理（第２認証処理）に用いられる認証情報（第２認証情報）を記憶する記憶部であり、記憶されている認証情報を制御部３３０に供給する。制御部３３０は、認証情報記憶部３７０に記憶されている認証情報を用いて、各認証装置との間で認証処理（第２認証処理）を行う。
【００７０】
主記憶部３８０は、各種情報を記憶する主記憶部であり、各種情報が記憶される。主記憶部３８０には、複数の無線通信装置により構成されるグループに関するグループ情報が記憶される。このグループは、認証サーバ４００による認証処理（第１認証処理）に用いられる第１認証情報（例えば、その認証処理のために必要な認証鍵）を共通して用いるグループである。また、制御部３３０は、そのグループを構成する無線通信装置から認証要求を受信した場合には、その設定要求を認証サーバ４００に送信するための制御を行う。
【００７１】
ここで、制御サーバ３００は、例えば、提供するサービスプラン、または、サービス提供地域に応じて異なる暗号化鍵を設定するようにしてもよい。これにより、サービス毎に認証方法を柔軟に変更することができるとともに、暗号化鍵が漏えいした場合における影響範囲を限定することができる。
【００７２】
送信処理部３９０は、認証要求（設定要求）を無線通信装置から受信した場合に、その認証要求を各認証サーバに送信する送信処理を行うものである。例えば、送信処理部３９０は、認証要求を無線通信装置２００から受信した場合に、その認証要求を認証サーバ４００に送信する送信処理を行うとともに、その認証要求を第１通信事業者認証サーバ１１３に送信する送信処理を行う。
【００７３】
［認証サーバの構成例］
図４は、本技術の第１の実施の形態における認証サーバ４００の機能構成例を示すブロック図である。なお、第１通信事業者１１０により運営されている第１通信事業者認証サーバ１１３、第２通信事業者１２０により運営されている第２通信事業者認証サーバ（図示せず）についても、認証サーバ４００と略同様の構成である。このため、認証サーバ４００以外の認証サーバについての説明を省略する。
【００７４】
認証サーバ４００は、送受信部４１０と、通信制御部４２０と、制御部４３０と、位置情報取得部４４０と、端末情報記憶部４５０と、認証情報記憶部４６０と、課金情報記憶部４７０と、ユーザ情報記憶部４８０と、主記憶部４９０とを備える。
【００７５】
送受信部４１０は、通信制御部４２０の制御に基づいて、各種情報を送受信するものである。すなわち、送受信部４１０は、各装置から送信された情報を受信する受信部と、各装置へ情報を送信する送信部とを含む通信部である。
【００７６】
通信制御部４２０は、制御部４３０の制御に基づいて、各種の通信制御を行うものである。例えば、通信制御部４２０は、無線通信装置２００、制御サーバ３００との間で行われる通信制御を送受信部４１０を介して行う。
【００７７】
制御部４３０は、主記憶部４９０に格納されている制御プログラムに基づいて各種の制御を行うものである。制御部４３０は、例えば、マイクロプロセッサにより構成される。例えば、制御部４３０は、通信制御部４２０と接続され、各装置との間で行われる各種データの送受信の制御を行う。また、例えば、制御部４３０は、制御サーバ３００を介して送信される無線通信装置からの認証要求に対して、認証処理（第１認証処理）を行う。
【００７８】
位置情報取得部４４０は、通信制御部４２０から出力された情報に基づいて、無線通信装置２００が存在する位置を示す位置情報を取得するものであり、この取得された位置情報を制御部４３０に出力する。例えば、位置情報取得部４４０は、無線通信装置２００が備える位置情報取得部４４０により取得された位置情報を、定期的または不定期に取得することができる。
【００７９】
端末情報記憶部４５０は、接続対象となる情報処理装置に関する情報（端末情報（例えば、端末識別情報、通信方式））を記憶する記憶部であり、記憶されている端末情報を制御部４３０に供給する。
【００８０】
認証情報記憶部４６０は、無線通信装置からの認証要求に対する認証処理（第１認証処理）に用いられる各情報（認証情報）を記憶する記憶部であり、記憶されている端末情報を制御部４３０に供給する。
【００８１】
課金情報記憶部４７０は、認証要求に基づくネットワーク接続権が設定されている無線通信装置によるそのネットワーク接続権に基づく通信が行われている場合におけるその通信に係る課金に関する情報（課金情報）を記憶する記憶部である。また、課金情報記憶部４７０は、記憶されている課金情報（例えば、通信単価、課金履歴情報）を制御部４３０に供給する。
【００８２】
ユーザ情報記憶部４８０は、接続対象となる情報処理装置を所有するユーザに関する情報（ユーザ情報（例えば、氏名、識別番号））を記憶する記憶部であり、記憶されているユーザ情報を制御部４３０に供給する。
【００８３】
主記憶部４９０は、各種情報を記憶する主記憶部であり、各種情報が記憶される。
【００８４】
［通信システムにおける認証処理例］
図５は、本技術の第１の実施の形態における通信システム１００を構成する各装置間における通信処理例を示すシーケンスチャートである。図５では、無線通信装置２００が、第１通信事業者１１０に接続するための第２認証情報（例えば、ＵＳＩＭ情報）を自動で取得する例を示す。また、図５では、無線通信装置２００、基地局１１５、制御サーバ３００、認証サーバ４００および第１通信事業者認証サーバ１１３以外の構成については、図示を省略する。
【００８５】
最初に、無線通信装置２００は、基地局１１５からの制御信号を待ち受ける待受状態となっているものとする。そして、基地局１１５からの制御信号を受信すると、制御部２３０は、認証情報記憶部２７０に記憶されている第１認証情報を用いて、制御サーバ３００に認証要求を基地局１１５を介して送信する（６０１乃至６０４）。ここで、制御部２３０は、基地局（または、無線アクセスポイント）とのやりとりにより、その基地局に係る通信事業者を判定し、この判定結果に基づいて、その通信事業者に係る第１認証情報を認証情報記憶部２７０から取得して用いる。また、送信される認証要求には、認証情報記憶部２７０に記憶されている第１認証情報と、無線通信装置２００の端末識別情報と、無線通信装置２００と接続している基地局１１５の基地局識別情報とが含まれる。
【００８６】
制御サーバ３００が、無線通信装置２００からの認証要求を受信すると（６０４）、送信処理部３９０は、その認証要求を認証サーバ４００に送信する（６０５、６０６）。すなわち、無線通信装置２００からの認証要求が認証サーバ４００に送信される。
【００８７】
続いて、無線通信装置２００および認証サーバ４００間において認証処理が行われる（６０７、６０８）。そして、この認証処理の結果が、認証サーバ４００から無線通信装置２００に、制御サーバ３００および基地局１１５を介して送信される（６０９乃至６１４）。
【００８８】
また、送信処理部３９０は、認証情報記憶部３７０に記憶の第２認証情報を用いて、無線通信装置２００が接続している基地局１１５の近傍のルータ（図示せず）と、第１通信事業者制御サーバ１１２とを経由して第１通信事業者認証サーバ１１３にアクセスする。そして、送信処理部３９０は、その認証要求を第１通信事業者認証サーバ１１３に第１通信事業者制御サーバ１１２を介して送信する（６１５、６１６）。すなわち、無線通信装置２００からの認証要求が第１通信事業者認証サーバ１１３に送信される。
【００８９】
続いて、制御サーバ３００および第１通信事業者認証サーバ１１３間において認証処理が行われる（６１７、６１８）。そして、この認証処理の結果が、第１通信事業者認証サーバ１１３から制御サーバ３００に第１通信事業者制御サーバ１１２を介して送信される（６１９、６２０）。この場合に、制御サーバ３００は、無線通信装置２００からの認証要求に対応するネットワークにおいて必要となる第２認証情報を取得する（６２０）。すなわち、制御サーバ３００が、無線通信装置２００の代わりに、第１通信事業者認証サーバ１１３との間で認証処理を行い、認証要求に対応するネットワークにおいて必要となる第２認証情報を取得する。
【００９０】
続いて、制御サーバ３００の制御部３３０は、無線通信装置２００からの認証要求に応じた各情報を無線通信装置２００に送信する（６２１、６２２）。この送信時には、無線通信装置２００および制御サーバ３００間の通信路は暗号化されている。また、その送信対象となる各情報には、第１通信事業者１１０に係る第２認証情報（例えば、ＵＳＩＭ情報）および通信設定情報が含まれる。
【００９１】
また、これらの送信後、または、これに含めて、基地局１１５の近傍に位置する各基地局に関する情報や、その基地局において使用される認証情報（第３認証情報）に関する情報を送信するようにしてもよい。すなわち、制御サーバ３００の制御部３３０は、第２認証情報に基づいて無線通信装置２００に接続される基地局１１５の周辺に位置する周辺基地局に接続するための第３認証情報を無線通信装置２００に送信して第３認証情報を保持させることができる。例えば、メモリ２９０や認証情報記憶部２７０に保持させることができる。この場合には、無線通信装置２００の制御部２３０は、ユーザ操作または無線通信装置２００の状態変化に基づいて、その保持されている第３認証情報を用いて、基地局１１５の周辺基地局との接続処理を行う。なお、無線通信装置２００の状態変化は、無線通信装置２００が基地局１１５のセル１１６から出てしまうような場合等が想定される。例えば、ユーザによる手動操作が行われた場合、または、ユーザが移動して無線通信装置２００が基地局１１５のセル１１６から出てしまうような場合に、第３認証情報を用いて基地局１１５の周辺基地局との接続処理を行うことができる。
【００９２】
これらの各情報を受信すると（６２２）、無線通信装置２００の制御部２３０は、受信した各情報に基づいて通信設定を行う（６２３）。
【００９３】
このように通信設定が行われた場合には、無線通信装置２００は、第１通信事業者１１０に係る第２認証情報および通信設定情報に基づいて、基地局１１５、第１通信事業者１１０を介して、公衆回線網１０１との接続（通常接続）が可能である。
【００９４】
なお、図５では、無線通信装置２００および認証サーバ４００間における認証処理が終了し、その認証処理の結果が送信された後に（６０８乃至６１４）、第１通信事業者認証サーバ１１３における認証処理等（６１５乃至６２０）を行う例を示す。ただし、認証サーバ４００における認証処理等（６０８乃至６１４）と、第１通信事業者認証サーバ１１３における認証処理等（６１５乃至６２０）とについては、同時に行うようにしてもよい。また、各認証処理等の順序を入れ替えて行うようにしてもよい。そして、各認証処理による認証がされたことを条件に、制御サーバ３００の制御部３３０が、無線通信装置２００からの認証要求に応じた各情報を無線通信装置２００に送信することができる（６２１、６２２）。
【００９５】
このように、図５では、通信システム１００における認証処理の一例を示した。以下では、ＩＭＳ（IP Multimedia Subsystem）ネットワークにおける認証処理例を示す。
【００９６】
［ＩＭＳネットワークにおける認証処理例］
図６は、ＩＭＳネットワークにおける認証処理例を示すシーケンスチャートである。
【００９７】
ここで、ＩＭＳは、３ＧＰＰによりその機能が標準化されている。また、ＩＭＳに属しているＰ−ＣＳＣＦ、Ｉ−ＣＳＣＦ（Interrogationg-Call Session Control Function）、Ｓ−ＣＳＣＦおよびＨＳＳの機能は、３ＧＰＰにより規定されている。
【００９８】
また、図６では、ＩＭＳにおける基本動作例について説明する。具体的には、無線通信装置２００、Ｐ−ＣＳＣＦ６３１、Ｉ−ＣＳＣＦ６３２、ＨＳＳ６３３およびＳ−ＣＳＣＦ６３４間における動作例について説明する。この場合に、Ｐ−ＣＳＣＦ６３１は、図１（図５）に示す制御サーバ３００として機能し、ＨＳＳ６３３およびＳ−ＣＳＣＦ６３４は、図１（図５）に示す認証サーバ４００として機能する。また、Ｐ−ＣＳＣＦ６３１およびＳ−ＣＳＣＦ６３４間におけるやりとりは、Ｉ−ＣＳＣＦ６３２を経由して行われる。また、図６では、図１（図５）に示す基地局１１５の図示を省略する。
【００９９】
例えば、無線通信装置２００からＰ−ＣＳＣＦ６３１に認証要求（REGISTER）が送信される（６４１）。この認証要求は、Ｉ−ＣＳＣＦ６３２を経由してＰ−ＣＳＣＦ６３１からＳ−ＣＳＣＦ６３４に送信される（６４５）。また、Ｓ−ＣＳＣＦ６３４は、ＨＳＳ６３３とともに認証処理を行い（６４３、６４４、６４６、６４７）、無線通信装置２００に対する「チャレンジ」メッセージを生成する。
【０１００】
すなわち、Ｉ−ＣＳＣＦ６３２からＨＳＳ６３３にＤｉａｍｅｔｅｒプロトコルの「ＵＡＲ（User Authentication Request）」が送信される（６４３）。また、ＨＳＳ６３３からＩ−ＣＳＣＦ６３２にＤｉａｍｅｔｅｒプロトコルの「ＵＡＡ（User Authentication Answer）」が送信される（６４４）。
【０１０１】
また、ＨＳＳ６３３からＳ−ＣＳＣＦ６３４にＤｉａｍｅｔｅｒプロトコルの「ＭＡＲ（Multimedia Auth Request）」が送信される（６４６）。また、Ｓ−ＣＳＣＦ６３４からＨＳＳ６３３にＤｉａｍｅｔｅｒプロトコルの「ＭＡＡ（Multimedia Auth Answer）」が送信される（６４７）。
【０１０２】
このように生成されたメッセージに対して無線通信装置２００が正常な応答を返すことができた場合には（６４８乃至６５７）、無線通信装置２００の認証が完了する。この場合には、Ｓ−ＣＳＣＦ６３４から無線通信装置２００に認証完了通知が送信される（６５８乃至６６０）。例えば、「２００ ＯＫ」に含めて認証完了通知が送信される（６５８乃至６６０）。
【０１０３】
［ＩＭＳネットワークにおける認証処理例］
図７および図８は、本技術の第１の実施の形態における通信システム１００における認証処理例を示すシーケンスチャートである。
【０１０４】
図７および図８では、ＩＭＳにおける本技術の適用例について説明する。具体的には、無線通信装置２００、Ｐ−ＣＳＣＦ６６１、Ｉ−ＣＳＣＦ６６２、ＨＳＳ６６３、Ｓ−ＣＳＣＦ６６４、Ｐ−ＣＳＣＦ６６５、Ｉ−ＣＳＣＦ６６６、ＨＳＳ６６７およびＳ−ＣＳＣＦ６６８間における動作例について説明する。
【０１０５】
ここで、図７に示すＰ−ＣＳＣＦ（第１）６６１は、図１（図５）に示す制御サーバ３００に対応する。すなわち、Ｐ−ＣＳＣＦ（第１）６６１は、図６に示すＰ−ＣＳＣＦ６３１について、認証要求の送信機能等を追加したものである。
【０１０６】
また、図６に示すＨＳＳ（第１）６６３およびＳ−ＣＳＣＦ（第１）６６４は、図１（図５）に示す認証サーバ４００に対応する。また、図７に示すＰ−ＣＳＣＦ（第２）６６５は、図１に示す第１通信事業者制御サーバ１１２に対応し、図７に示すＨＳＳ（第２）６６７およびＳ−ＣＳＣＦ（第２）６６８は、図１（図５）に示す第１通信事業者認証サーバ１１３に対応する。また、図６では、図１（図５）に示す基地局１１５の図示を省略する。
【０１０７】
また、図６に示す基本動作例に対応するデータの流れを細線（実線または点線の矢印（例えば、６７１、６７２））で示し、図７および図８において新たに追加されたデータの流れを太線（実線または点線の矢印（例えば、６９１、６９２））で示す。
【０１０８】
無線通信装置２００は、Ｐ−ＣＳＣＦ（第１）６６１を経由して認証要求を送信する（６７１、６７２）。また、Ｐ−ＣＳＣＦ（第１）６６１は、第２認証処理のための認証要求を送信する（６９１）。そして、Ｓ−ＣＳＣＦ（第１）６６４からの「チャレンジ」メッセージ（無線通信装置２００に対する「チャレンジ」メッセージ）が無線通信装置２００に送信される（６７８乃至６８０）。また、Ｓ−ＣＳＣＦ（第２）６６８からの「チャレンジ」メッセージ（第２認証処理のための「チャレンジ」メッセージ）がＰ−ＣＳＣＦ（第１）６６１に送信される（６９８乃至７００）。
【０１０９】
ここで、Ｓ−ＣＳＣＦ（第１）６６４からの「チャレンジ」メッセージに対する応答は、無線通信装置２００から送信される（６８１乃至６８７）。また、第２認証処理のための「チャレンジ」メッセージに対する応答は、Ｐ−ＣＳＣＦ（第１）６６１から送信される（７０１乃至７０７）。
【０１１０】
このように生成されたメッセージに対して無線通信装置２００が正常な応答を送信し、Ｐ−ＣＳＣＦ（第１）６６１が正常な応答を送信することができた場合には（６７８乃至６８７、６９８乃至７０７）、無線通信装置２００の認証が完了する。この場合には、Ｓ−ＣＳＣＦ（第２）６６８からＰ−ＣＳＣＦ（第１）６６１に認証完了通知が送信される（７０８乃至７１０）。また、Ｓ−ＣＳＣＦ（第１）６６４から無線通信装置２００に認証完了通知が送信される（６８８乃至６９０）。例えば、「２００ ＯＫ」に含めて認証完了通知が送信される（６８８乃至６９０、７０８乃至７１０）。
【０１１１】
ここで、図５に示す各処理と、図７および図８に示す各処理との対応関係について説明する。図５に示す各処理（６０１乃至６０４）は、図７に示す各処理（６７１）に対応する。また、図５に示す各処理（６０５、６０６）は、図７に示す各処理（６７２、６７５）に対応する。
【０１１２】
また、図５に示す各処理（６０７、６０８）は、図７および図８に示す各処理（６７３乃至６８７）に対応する。また、図５に示す各処理（６０９乃至６１４）は、図８に示す各処理（６８８乃至６９０）に対応する。
【０１１３】
また、図５に示す各処理（６１５、６１６）は、図７および図８に示す各処理（６９１、６９２、６９５）に対応する。
【０１１４】
また、図５に示す各処理（６１８、６１９）は、図７および図８に示す各処理（６９３乃至７０７）に対応する。また、図５に示す各処理（６１９、６２０）は、図８に示す各処理（７０８乃至７１０）に対応する。
【０１１５】
また、図５に示す各処理（６２１、６２２）は、図８に示す各処理（７１１，７１２）に対応する。
【０１１６】
［通信システムの動作例］
次に、本発明の第１の実施の形態における通信システム１００の動作について図面を参照して説明する。
【０１１７】
［無線端末装置の動作例］
図９は、本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。
【０１１８】
最初に、制御部２３０は、基地局１１５からの制御信号を受信したか否かを判断し（ステップＳ９０１）、その制御信号を受信していない場合には、監視を継続して行う。一方、基地局１１５からの制御信号を受信した場合には（ステップＳ９０１）、制御部２３０は、認証情報記憶部２７０に記憶されている第１認証情報を用いて、制御サーバ３００に認証要求を送信する（ステップＳ９０２）。なお、ステップＳ９０２は、特許請求の範囲に記載の送信手順の一例である。
【０１１９】
続いて、制御部２３０は、認証サーバ４００による認証処理（第１認証処理）に係る情報を受信したか否かを判断し（ステップＳ９０３）、その第１認証処理に係る情報を受信していない場合には、監視を継続して行う。一方、認証サーバ４００による第１認証処理に係る情報を受信した場合には（ステップＳ９０３）、制御部２３０は、認証サーバ４００との間で第１認証処理を行う（ステップＳ９０４）。
【０１２０】
続いて、制御部２３０は、認証サーバ４００との間で行われる第１認証処理が終了したか否かを判断し（ステップＳ９０５）、その第１認証処理が終了していない場合には、ステップＳ９０４に戻る。一方、その第１認証処理が終了した場合には（ステップＳ９０５）、制御部２３０は、その第１認証処理の結果（認証結果）を制御サーバ３００を介して受信したか否かを判断し（ステップＳ９０６）、その認証結果を受信していない場合には、監視を継続して行う。
【０１２１】
その認証結果を制御サーバ３００を介して受信した場合には（ステップＳ９０６）、制御部２３０は、認証要求に応じた各情報を制御サーバ３００から受信したか否かを判断する（ステップＳ９０７）。そして、その認証要求に応じた各情報を受信していない場合には（ステップＳ９０７）、監視を継続して行う。一方、認証要求に応じた各情報を制御サーバ３００から受信した場合には（ステップＳ９０７）、制御部２３０は、受信した各情報に基づいて通信設定処理を行う（ステップＳ９０８）。なお、ステップＳ９０８は、特許請求の範囲に記載の設定手順の一例である。
【０１２２】
［制御サーバの動作例］
図１０は、本発明の第１の実施の形態における制御サーバ３００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。図１０では、第１認証サーバ（認証サーバ４００）による第１認証処理が終了した後に、第２認証サーバ（第１通信事業者認証サーバ１１３）に認証要求を送信して第２認証処理を行う例を示す。
【０１２３】
最初に、制御部３３０は、無線通信装置からの認証要求を受信したか否かを判断し（ステップＳ９１１）、その認証要求を受信していない場合には、監視を継続して行う。一方、無線通信装置からの認証要求を受信した場合には（ステップＳ９１１）、送信処理部３９０は、その認証要求を第１認証サーバ（認証サーバ４００）に送信する（ステップＳ９１２）。すなわち、無線通信装置２００からの認証要求が認証サーバ４００に送信される。
【０１２４】
続いて、制御部３３０は、認証サーバ４００による認証処理（第１認証処理）に係る情報を受信したか否かを判断し（ステップＳ９１３）、その第１認証処理に係る情報を受信していない場合には、監視を継続して行う。一方、その第１認証処理に係る情報を受信した場合には（ステップＳ９１３）、制御部２３０は、認証要求を送信した無線通信装置に、その情報を送信する（ステップＳ９１４）。
【０１２５】
続いて、制御部３３０は、その情報に対する無線通信装置からの応答を受信したか否かを判断し（ステップＳ９１５）、その応答を受信していない場合には、監視を継続して行う。一方、その応答を受信した場合には（ステップＳ９１５）、制御部３３０は、その応答を第１認証サーバ（認証サーバ４００）に送信する（ステップＳ９１６）。
【０１２６】
続いて、制御部３３０は、その第１認証処理が終了したか否かを判断し（ステップＳ９１７）、その第１認証処理が終了していない場合には、ステップＳ９１５に戻る。一方、その第１認証処理が終了した場合には（ステップＳ９１７）、制御部３３０は、その第１認証処理の結果（認証結果）を受信したか否かを判断し（ステップＳ９１８）、その認証結果を受信していない場合には、監視を継続して行う。一方、その認証結果を受信した場合には（ステップＳ９１８）、制御部３３０は、認証要求を送信した無線通信装置に、その認証結果を送信する（ステップＳ９１９）。
【０１２７】
続いて、送信処理部３９０は、その認証要求を第２認証サーバ（第１通信事業者認証サーバ１１３）に送信する（ステップＳ９２０）。すなわち、無線通信装置２００からの認証要求が第１通信事業者認証サーバ１１３に送信される。
【０１２８】
続いて、制御部３３０は、第１通信事業者認証サーバ１１３による認証処理（第２認証処理）に係る情報を受信したか否かを判断し（ステップＳ９２１）、その第２認証処理に係る情報を受信していない場合には、監視を継続して行う。一方、その第２認証処理に係る情報を受信した場合には（ステップＳ９２１）、制御部３３０は、第１通信事業者認証サーバ１１３との間で第２認証処理を行う（ステップＳ９２２）。
【０１２９】
続いて、制御部３３０は、その第２認証処理が終了したか否かを判断し（ステップＳ９２３）、その第２認証処理が終了していない場合には、ステップＳ９２２に戻る。一方、その第２認証処理が終了した場合には（ステップＳ９２３）、制御部３３０は、その第２認証処理の結果（認証結果）を受信したか否かを判断し（ステップＳ９２４）、その認証結果を受信していない場合には、監視を継続して行う。
【０１３０】
その認証結果を受信した場合には（ステップＳ９２４）、制御部３３０は、認証要求を送信した無線通信装置に、その認証要求に応じた各情報を送信する（ステップＳ９２５）。
【０１３１】
［認証サーバの動作例］
図１１は、本発明の第１の実施の形態における認証サーバ４００による認証情報送信制御処理の処理手順の一例を示すフローチャートである。
【０１３２】
最初に、制御部４３０は、無線通信装置からの認証要求を制御サーバ３００を介して受信したか否かを判断し（ステップＳ９３１）、その認証要求を受信していない場合には、監視を継続して行う。一方、無線通信装置からの認証要求を制御サーバ３００を介して受信した場合には（ステップＳ９３１）、制御部４３０は、その認証要求を送信した無線通信装置に関する各情報を取得する（ステップＳ９３２）。例えば、端末情報記憶部４５０に記憶されている端末情報、ユーザ情報記憶部４８０に記憶されているユーザ情報が取得される。
【０１３３】
続いて、制御部４３０は、認証処理（第１認証処理）に係る情報を、その認証要求を送信した無線通信装置に制御サーバ３００を介して送信する（ステップＳ９３３）。
【０１３４】
続いて、制御部４３０は、その情報に対する無線通信装置からの応答を受信したか否かを判断し（ステップＳ９３４）、その応答を受信していない場合には、監視を継続して行う。一方、その応答を受信した場合には（ステップＳ９３４）、制御部４３０は、設定情報（例えば、基地局の近傍に位置する各基地局に関する情報）を、その第１認証処理の結果（認証結果）に含めて制御サーバ３００に送信する（ステップＳ９３５）。続いて、制御部４３０は、端末情報記憶部４５０の記憶内容を変更する（ステップＳ９３６）。すなわち、その認証要求を送信した無線通信装置のステータスが変更される。
【０１３５】
また、第１認証処理に係る情報に対する制御サーバ３００からの応答を受信していない場合には（ステップＳ９３４）、一定時間が経過したか否かが判断され（ステップＳ９３７）、一定時間が経過していない場合には、ステップＳ９３４に戻る。一方、一定時間が経過した場合には（ステップＳ９３７）、制御部４３０は、認証要求を送信した無線通信装置に、認証不可である旨を示す認証不可情報を制御サーバ３００を介して送信する（ステップＳ９３８）。
【０１３６】
［ネットワーク検出結果通知画面の表示例］
以上では、基地局からの制御信号を受信すると、その基地局を運営する通信事業者に対する認証要求を、無線通信装置２００が自動で行う例を示した。ただし、基地局からの制御信号を受信した場合に、その旨をユーザに通知して、その基地局を運営する通信事業者に対する認証要求を行うか否かをユーザに確認してから、その認証要求を行うようにしてもよい。そこで、図１２では、その通知例を示す。
【０１３７】
図１２は、本技術の第１の実施の形態における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。図１２に示すネットワーク検出結果通知画面５００は、基地局からの制御信号が検出された場合に、その旨をユーザに通知するための表示画面である。
【０１３８】
ネットワーク検出結果通知画面５００には、検出ネットワーク表示領域５０１と、使用可能プラン表示領域５０２と、詳細設定ボタン５０３と、確定ボタン５０４と、戻るボタン５０５とが設けられている。
【０１３９】
検出ネットワーク表示領域５０１は、基地局からの制御信号が検出された場合に、その検出された基地局に係るネットワークに関する情報（ネットワーク情報）を表示する領域である。
【０１４０】
使用可能プラン表示領域５０２は、検出ネットワーク表示領域５０１にネットワーク情報が表示されているネットワークを利用する際における使用可能なプランを表示する領域である。
【０１４１】
なお、検出ネットワーク表示領域５０１または使用可能プラン表示領域５０２において、表示対象となる項目が複数存在する場合には、複数の項目を一覧表示させることができる。例えば、各表示領域におけるプルダウンボタン（▽）の押下操作を行うことにより、複数の項目を一覧表示させることができる。このように複数の項目が一覧表示されている場合には、ユーザによる選択操作により、ユーザが所望する項目を選択することができる。
【０１４２】
詳細設定ボタン５０３は、詳細設定画面を表示させる場合に押下されるボタンである。この詳細設定画面は、ユーザ操作によりさらに詳細な内容を設定するための表示画面である。
【０１４３】
確定ボタン５０４は、上述した各操作（入力操作、選択操作）がされた後に、その操作内容を確定する際に押下されるボタンである。
【０１４４】
戻るボタン５０５は、例えば、直前に表示されていた表示画面に戻る場合に押下されるボタンである。
【０１４５】
［無線通信装置の動作例］
図１３は、本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。この例では、基地局からの制御信号を受信した場合に、ユーザ操作に基づいて、その基地局を運営する通信事業者に対する認証要求を行う例を示す。また、この処理手順は、図９の変形例であるため、図９と共通する部分については、同一の符号を付してこれらの説明を省略する。
【０１４６】
基地局からの制御信号を受信した場合に（ステップＳ９０１）、制御部２３０が、その旨をユーザに通知するための表示画面（例えば、ネットワーク検出結果通知画面５００）を表示部２５０に表示させる（ステップＳ９５１）。
【０１４７】
続いて、その表示画面にネットワーク情報が表示されているネットワークへの接続を指示する操作入力（例えば、確定ボタン５０４の押下操作）が行われたか否かが判断される（ステップＳ９５２）。そのネットワークへの接続を指示する操作入力が行われた場合には（ステップＳ９５２）、そのネットワークに接続するための認証要求を制御部２３０が制御サーバ３００に送信する（ステップＳ９０２）。一方、そのネットワークへの接続を指示する操作入力が行われなかった場合（例えば、戻るボタン５０５が押下された場合）には（ステップＳ９５２）、一定時間が経過したか否かが判断される（ステップＳ９５３）。そして、一定時間が経過していない場合には（ステップＳ９５３）、ステップＳ９５２に戻る。一方、一定時間が経過した場合には（ステップＳ９５３）、認証情報取得制御処理の動作を終了する。
【０１４８】
このように、基地局からの制御信号を受信し、通信可能な無線通信ネットワークが存在していることが確認された場合には、無線通信装置２００は、ネットワーク検出結果通知画面５００を表示する。ネットワーク検出結果通知画面５００において、ユーザは、表示されているネットワークの使用の要否を確認することができる。また、ネットワーク検出結果通知画面５００において、ユーザは、無線通信装置２００が存在する場所で使用可能な無線通信ネットワークと、そのネットワークを使用する際の課金方法とについて各種設定を行うことができる。
【０１４９】
＜２．変形例＞
本技術の第１の実施の形態では、基地局からの制御信号を受信した場合に、その基地局を運営する通信事業者に対する認証要求を行う例について説明した。ただし、認証要求を行う通信事業者の条件を予め設定しておき、その通信事業者が検出された場合にのみ、自動で認証情報（第２認証情報）の設定を行うようにしてもよい。そこで、この変形例では、認証要求を行う通信事業者の条件を予め設定しておく例を示す。
【０１５０】
［条件設定画面の表示例］
図１４は、本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。図１４に示す条件設定画面５１０は、無線通信装置２００により検出されるネットワーク（通信事業者）のうちから、ユーザが所望するネットワークの条件を設定するための表示画面である。
【０１５１】
条件設定画面５１０には、接続方法表示領域５１１と、通信事業者選択方法表示領域５１２と、料金プラン表示領域５１３と、承認方法表示領域５１４と、詳細設定ボタン５１５と、確定ボタン５１６と、戻るボタン５１７とが設けられている。
【０１５２】
接続方法表示領域５１１は、基地局からの制御信号が検出された場合に、その検出された基地局に係るネットワークに接続する場合における接続方法の一覧を表示する領域である。この接続方法として、例えば、ユーザは、ネットワークに接続するタイミングを設定することができる。例えば、ネットワークが存在している場合には常時接続する方法、ネットワークを用いるアプリケーションの使用の有無に応じて接続する方法等の接続方法を選択して設定することができる。このアプリケーションの使用の有無に応じて接続する方法は、例えば、ネットワークを用いるアプリケーションが起動されたことが検出された場合に接続処理を行い、アプリケーションの未使用が検出された時点で接続を中止する方法等が考えられる。
【０１５３】
通信事業者選択方法表示領域５１２は、基地局からの制御信号が検出された場合に、その検出された基地局に係るネットワークのうちから、所望のネットワーク（通信事業者）を選択する場合における選択方法の一覧を表示する領域である。例えば、接続可能なネットワーク（通信事業者）が複数存在する場合に、その通信事業者の選択方法を設定することができる。
【０１５４】
料金プラン表示領域５１３は、通信事業者選択方法表示領域５１２において選択された通信事業者が提供する料金プランの一覧を表示する領域である。
【０１５５】
承認方法表示領域５１４は、上述した各項目に該当するネットワークが検出された場合に、その検出をユーザに通知して、そのネットワークを用いた通信開始の承認を求める場合における承認方法の一覧を表示する領域である。例えば、ユーザによる承認操作がされたことを条件に接続する承認方法や、ユーザによる承認操作を行うことなく自動で接続する承認方法等が想定される。なお、ユーザによる承認操作を行うための承認画面例については、図１５に示す。
【０１５６】
なお、接続方法表示領域５１１、通信事業者選択方法表示領域５１２、料金プラン表示領域５１３および承認方法表示領域５１４において、各表示領域におけるプルダウンボタン（▽）の押下操作を行うことにより、複数の項目を一覧表示させることができる。このように、一覧表示されている複数の項目のうちから、ユーザによる選択操作により、ユーザが所望する項目を選択することができる。
【０１５７】
詳細設定ボタン５１５は、詳細設定画面を表示させる場合に押下されるボタンである。この詳細設定画面は、ユーザ操作によりさらに詳細な内容を設定するための表示画面である。
【０１５８】
確定ボタン５１６は、上述した各操作（入力操作、選択操作）がされた後に、その操作内容を確定する際に押下されるボタンである。確定ボタン５１６が押下された場合には、上述した各操作（入力操作、選択操作）により設定された内容（設定内容）が、無線通信装置２００のメモリ２９０に格納される。
【０１５９】
戻るボタン５１７は、例えば、直前に表示されていた表示画面に戻る場合に押下されるボタンである。
【０１６０】
［承認画面の表示例］
図１５は、本技術の第１の実施の形態の変形例における無線通信装置２００の表示部２５０に表示される表示画面例を示す図である。図１５に示す承認画面５２０は、条件設定画面５１０において設定された各条件を満たすネットワークが検出された場合に、その旨をユーザに通知してユーザによる承認を得るための表示画面である。
【０１６１】
承認画面５２０には、ネットワーク情報表示領域５２１と、承認ボタン５２２と、未承認ボタン５２３とが設けられている。
【０１６２】
ネットワーク情報表示領域５２１は、条件設定画面５１０において設定された各条件を満たすネットワークが検出された場合に、そのネットワークに関する情報（ネットワーク情報）を表示する領域である。
【０１６３】
承認ボタン５２２は、ネットワーク情報表示領域５２１に表示されているネットワークへの接続を承認する際に押下されるボタンである。承認ボタン５２２が押下された場合には、ネットワーク情報表示領域５２１に表示されているネットワークへの接続処理が開始される。
【０１６４】
未承認ボタン５２３は、ネットワーク情報表示領域５２１に表示されているネットワークへの接続を承認しない際に押下されるボタンである。未承認ボタン５２３が押下された場合には、ネットワーク情報表示領域５２１に表示されているネットワークへの接続処理が行われずに、他の表示画面が表示部２５０に表示される。
【０１６５】
［無線通信装置の動作例］
図１６は、本発明の第１の実施の形態における無線通信装置２００による認証情報取得制御処理の処理手順の一例を示すフローチャートである。この例では、無線通信装置２００により検出されるネットワーク（通信事業者）のうちから、ユーザが所望するネットワークに対する認証要求を自動で行う例を示す。また、この処理手順は、図９の変形例であるため、図９と共通する部分については、同一の符号を付してこれらの説明を省略する。
【０１６６】
基地局からの制御信号を受信した場合に（ステップＳ９０１）、制御部２３０が、その検出された基地局に係るネットワークと、メモリ２９０に格納されている設定内容とを比較する（ステップＳ９６１）。そして、その検出されたネットワークが、メモリ２９０に格納されている設定内容に適合する場合には（ステップＳ９６２）、制御部２３０が、メモリ２９０に格納されている設定内容に基づいて、ユーザによる承認の要否を判断する（ステップＳ９６３）。
【０１６７】
ユーザによる承認が必要である場合には（ステップＳ９６３）、制御部２３０が、ユーザに承認を求める承認画面（例えば、図１５に示す承認画面５２０）を表示部２５０に表示させる（ステップＳ９６４）。
【０１６８】
続いて、その承認画面において承認操作（例えば、承認ボタン５２２の押下操作）が行われたか否かが判断され（ステップＳ９６５）、承認操作が行われた場合には、ステップＳ９０２に進む。一方、その承認画面において承認操作が行われていない場合には（ステップＳ９６５）、その承認画面が表示されてから一定時間が経過したか否かが判断される（ステップＳ９６６）。そして、その承認画面が表示されてから一定時間が経過していない場合には（ステップＳ９６６）、ステップＳ９６５に戻る。一方、その承認画面が表示されてから一定時間が経過した場合には（ステップＳ９６６）、認証情報取得制御処理の動作を終了する。
【０１６９】
また、ユーザによる承認が不要である場合には（ステップＳ９６３）、ステップＳ９０２に進む。
【０１７０】
ここで、無線通信装置の一例である携帯電話が、既存のネットワークとは異なる無線通信システムに切り替わる場合を想定する。この場合において、例えば、同一のＵＳＩＭ情報（同一番号：ナンバー・ポータビリティ）で切り替わる方法を用いる場合には、複数の通信事業者においてデータベースの更新が必要となり、時間がかかる。また、このような場合、ネットワーク外部から携帯電話の呼び出しを行う際に、どの通信事業者に携帯電話が存在しているかを検出する制御が困難であることが想定される。また、ＭＶＮＯ（いわゆる、仮想通信事業者）の形式をとり、１つのオペレータのサーバが全てのシステム切り替えを代行する方法も考えられる。しかしながら、このような場合には、以下の（１）乃至（３）が想定される。
（１）事前契約となるためにユーザ数が固定される。
（２）全ての認証処理を１つのオペレータのサーバが行うことになり処理が重くなる。
（３）各キャリアが提供するサービスに変化があった時にＭＶＮＯとしてその変化に対応する必要がある。
【０１７１】
また、携帯装置がＵＳＩＭ情報を書き換える場合には、無線通信ネットワーク越しにＵＳＩＭ情報をダウンロードして書き換えることが想定される。この場合において、無線通信路が不安定な場合には、ダウンロードに成功せず、既存の通信システムの範囲の外に携帯装置が出てしまうことも想定される。このような場合には、その場所で使用することができる通信システムを暫定的に使用するための認証情報が存在することが好ましい。また、ＵＳＩＭ情報を書き換える場合においても、外部ネットワークからの呼び出し処理が難しいことが想定される。
【０１７２】
また、使用する無線通信システムのＵＳＩＭ情報をダウンロードするのみでは、携帯電話の周辺に存在する異なる無線通信システムが使用可能であるか否かを把握することができないおそれがある。このため、例えば、携帯電話の移動速度が大きい場合には、異なる無線通信システムへのハンドオーバーが困難であることも想定される。
【０１７３】
また、通信事業者のコア・ネットワーク内で使用される共通鍵情報を、書き換え可能なＵＳＩＭ情報に搭載することによるセキュリティの低下を防止することが重要である。
【０１７４】
そこで、本技術の実施の形態では、無線通信装置２００が第１認証処理を行うとともに、制御サーバ３００が、無線通信装置２００の代わりに、第２認証処理を行う。これにより、通信事業者に応じた認証情報（第２認証情報（例えば、ＵＳＩＭ情報））を自動で書き換えることができる。また、各通信事業者が使用する共通鍵情報を、書き換え可能なＵＳＩＭ情報には搭載せずに、認証処理を行うことができる。
【０１７５】
また、本技術の実施の形態では、無線通信装置２００が位置する場所の近傍に存在する異なる通信事業者の基地局に関する情報を無線通信装置２００に提供することができる。このため、携帯電話の周辺に存在する異なる無線通信システムが使用可能であるか否かを把握することができる。このように、本技術の実施の形態によれば、複数の通信事業者を使用可能な無線通信装置２００を用いた最適な通信路を選択した通信を実現することができ、ネットワークに接続するための権利を使い易くすることができる。
【０１７６】
また、本技術の実施の形態では、所定のネットワークと接続するための接続権として、ＵＳＩＭ情報に基づく接続権を例にして説明した。ただし、他の情報（例えば、ＭＣＩＭ（Machine Communication Identity Module））に基づいて、所定のネットワークと接続するための他の接続権についても、本技術の実施の形態を適用することができる。
【０１７７】
また、本技術の実施の形態では、一体として構成される情報処理装置（制御サーバ３００、認証サーバ４００等の制御サーバ、認証サーバ）を例にして説明した。ただし、これらの情報処理装置が備える各部を、複数の装置により構成する情報処理システムについても本技術の実施の形態を適用することができる。また、他の携帯型の無線端末装置（例えば、データ通信専用端末装置）や、固定型の無線端末装置（例えば、自動販売機のデータ収集を目的とする無線端末装置）に本技術の実施の形態を適用することができる。
【０１７８】
なお、上述の実施の形態は本技術を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本技術の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本技術は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。
【０１７９】
また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disk）、メモリカード、ブルーレイディスク（Blu-ray Disc（登録商標））等を用いることができる。
【０１８０】
なお、本技術は以下のような構成もとることができる。
（１） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信制御部と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する制御を行う制御部と
を具備する無線通信装置。
（２） 前記第１認証処理を行う際に用いられる第１認証情報を記憶する認証情報記憶部をさらに備え、
前記制御部は、前記第１認証情報を用いて前記第１認証装置との間で前記第１認証処理を行う
前記（１）に記載の無線通信装置。
（３） 前記第１認証情報は、前記無線通信装置および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報であり、
前記情報処理装置は、前記複数の無線通信装置により構成されるグループに関するグループ情報を保持し、前記グループを構成する無線通信装置から前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信する
前記（２）に記載の無線通信装置。
（４） 前記情報処理装置は、前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するとともに当該設定要求を前記第２認証装置に送信し、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と前記情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定させるための制御を行う前記（１）から（３）のいずれかに記載の無線通信装置。
（５） 前記接続権は、第２認証情報に基づいて前記ネットワークに係る基地局に接続することにより前記ネットワークに接続する権利であり、
前記情報処理装置は、前記第１認証装置による前記設定要求に対する認証がされ、かつ、前記第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記第２認証情報を保持させることにより前記無線通信装置に前記接続権を設定させる
前記（１）から（４）のいずれかに記載の無線通信装置。
（６） 前記情報処理装置は、前記第２認証情報に基づいて前記無線通信装置に接続される前記基地局の周辺に位置する周辺基地局に接続するための第３認証情報を前記無線通信装置に送信して前記第３認証情報を保持させ、
前記制御部は、ユーザ操作または前記無線通信装置の状態変化に基づいて前記第３認証情報を用いて前記周辺基地局との接続処理を行う
前記（５）に記載の無線通信装置。
（７） 前記情報処置装置は、前記第２認証処理を行う際に用いられる第２認証情報を記憶し、
前記情報処置装置は、前記第２認証情報を用いて前記第２認証装置との間で前記第２認証処理を行う
前記（１）から（６）のいずれかに記載の無線通信装置。
（８） 前記第１認証装置は、前記無線通信装置との間で前記第１認証処理を行い、
前記第２認証装置は、前記情報処理装置との間で前記第２認証処理を行う
前記（１）から（７）のいずれかに記載の無線通信装置。
（９） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置に当該設定要求を送信し、前記接続権の設定に関する第２認証処理を行う第２認証装置に当該設定要求を送信する送信処理部と、
前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と当該情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部と
を具備する情報処理装置。
（１０） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信し、前記情報処理装置からの設定情報に基づいて前記接続権を設定する制御を行う制御部を備える無線通信装置と、
前記設定要求を前記無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部を備える情報処理装置と
を具備する通信システム。
（１１） 無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信手順と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する設定手順と
を具備する無線通信装置の制御方法。
【符号の説明】
【０１８１】
１００ 通信システム
１０１ 公衆回線網
１１０ 第１通信事業者
１１１ 第１通信事業者回線網
１１２ 第１通信事業者制御サーバ
１１３ 第１通信事業者認証サーバ
１１４ ゲートウェイ
１１５、１２１ 基地局
１１６、１２２ セル
１２０ 第２通信事業者
２００ 無線通信装置
２１０、３２０、４２０ 通信制御部
２１１、３１１ 第１送受信部
２１２、３１２ 第２送受信部
２１３、２１４ アンテナ
２２０、４４０ 位置情報取得部
２３０、３３０、４３０ 制御部
２４０ 操作受付部
２５０ 表示部
２６０ 認証情報書換部
２７０、３７０、４６０ 認証情報記憶部
２８０ 設定情報記憶部
２９０ メモリ
３００ 制御サーバ
３４０ 通信情報記憶部
３５０、４５０ 端末情報記憶部
３６０ 基地局情報記憶部
３８０、４９０ 主記憶部
３９０ 送信処理部
４００ 認証サーバ
４１０ 送受信部
４７０ 課金情報記憶部
４８０ ユーザ情報記憶部
【特許請求の範囲】
【請求項１】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信制御部と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する制御を行う制御部と
を具備する無線通信装置。
【請求項２】
前記第１認証処理を行う際に用いられる第１認証情報を記憶する認証情報記憶部をさらに備え、
前記制御部は、前記第１認証情報を用いて前記第１認証装置との間で前記第１認証処理を行う
請求項１記載の無線通信装置。
【請求項３】
前記第１認証情報は、前記無線通信装置および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報であり、
前記情報処理装置は、前記複数の無線通信装置により構成されるグループに関するグループ情報を保持し、前記グループを構成する無線通信装置から前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信する
請求項２記載の無線通信装置。
【請求項４】
前記情報処理装置は、前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するとともに当該設定要求を前記第２認証装置に送信し、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と前記情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定させるための制御を行う請求項１記載の無線通信装置。
【請求項５】
前記接続権は、第２認証情報に基づいて前記ネットワークに係る基地局に接続することにより前記ネットワークに接続する権利であり、
前記情報処理装置は、前記第１認証装置による前記設定要求に対する認証がされ、かつ、前記第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記第２認証情報を保持させることにより前記無線通信装置に前記接続権を設定させる
請求項１記載の無線通信装置。
【請求項６】
前記情報処理装置は、前記第２認証情報に基づいて前記無線通信装置に接続される前記基地局の周辺に位置する周辺基地局に接続するための第３認証情報を前記無線通信装置に送信して前記第３認証情報を保持させ、
前記制御部は、ユーザ操作または前記無線通信装置の状態変化に基づいて前記第３認証情報を用いて前記周辺基地局との接続処理を行う
請求項５記載の無線通信装置。
【請求項７】
前記情報処置装置は、前記第２認証処理を行う際に用いられる第２認証情報を記憶し、
前記情報処置装置は、前記第２認証情報を用いて前記第２認証装置との間で前記第２認証処理を行う
請求項１記載の無線通信装置。
【請求項８】
前記第１認証装置は、前記無線通信装置との間で前記第１認証処理を行い、
前記第２認証装置は、前記情報処理装置との間で前記第２認証処理を行う
請求項１記載の無線通信装置。
【請求項９】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置に当該設定要求を送信し、前記接続権の設定に関する第２認証処理を行う第２認証装置に当該設定要求を送信する送信処理部と、
前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と当該情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部と
を具備する情報処理装置。
【請求項１０】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信し、前記情報処理装置からの設定情報に基づいて前記接続権を設定する制御を行う制御部を備える無線通信装置と、
前記設定要求を前記無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部を備える情報処理装置と
を具備する通信システム。
【請求項１１】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信手順と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する設定手順と
を具備する無線通信装置の制御方法。
【請求項１】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信制御部と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する制御を行う制御部と
を具備する無線通信装置。
【請求項２】
前記第１認証処理を行う際に用いられる第１認証情報を記憶する認証情報記憶部をさらに備え、
前記制御部は、前記第１認証情報を用いて前記第１認証装置との間で前記第１認証処理を行う
請求項１記載の無線通信装置。
【請求項３】
前記第１認証情報は、前記無線通信装置および他の無線通信装置を含む複数の無線通信装置において記憶されて使用される共通の認証情報であり、
前記情報処理装置は、前記複数の無線通信装置により構成されるグループに関するグループ情報を保持し、前記グループを構成する無線通信装置から前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信する
請求項２記載の無線通信装置。
【請求項４】
前記情報処理装置は、前記設定要求を受信した場合には当該設定要求を前記第１認証装置に送信するとともに当該設定要求を前記第２認証装置に送信し、前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と前記情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定させるための制御を行う請求項１記載の無線通信装置。
【請求項５】
前記接続権は、第２認証情報に基づいて前記ネットワークに係る基地局に接続することにより前記ネットワークに接続する権利であり、
前記情報処理装置は、前記第１認証装置による前記設定要求に対する認証がされ、かつ、前記第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記第２認証情報を保持させることにより前記無線通信装置に前記接続権を設定させる
請求項１記載の無線通信装置。
【請求項６】
前記情報処理装置は、前記第２認証情報に基づいて前記無線通信装置に接続される前記基地局の周辺に位置する周辺基地局に接続するための第３認証情報を前記無線通信装置に送信して前記第３認証情報を保持させ、
前記制御部は、ユーザ操作または前記無線通信装置の状態変化に基づいて前記第３認証情報を用いて前記周辺基地局との接続処理を行う
請求項５記載の無線通信装置。
【請求項７】
前記情報処置装置は、前記第２認証処理を行う際に用いられる第２認証情報を記憶し、
前記情報処置装置は、前記第２認証情報を用いて前記第２認証装置との間で前記第２認証処理を行う
請求項１記載の無線通信装置。
【請求項８】
前記第１認証装置は、前記無線通信装置との間で前記第１認証処理を行い、
前記第２認証装置は、前記情報処理装置との間で前記第２認証処理を行う
請求項１記載の無線通信装置。
【請求項９】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置に当該設定要求を送信し、前記接続権の設定に関する第２認証処理を行う第２認証装置に当該設定要求を送信する送信処理部と、
前記第１認証装置と前記無線通信装置との間で行われる前記第１認証処理による前記設定要求に対する認証がされ、かつ、前記第２認証装置と当該情報処理装置との間で行われる前記第２認証処理による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部と
を具備する情報処理装置。
【請求項１０】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信し、前記情報処理装置からの設定情報に基づいて前記接続権を設定する制御を行う制御部を備える無線通信装置と、
前記設定要求を前記無線通信装置から受信した場合に、前記無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記無線通信装置に前記接続権を設定するための制御を行う制御部を備える情報処理装置と
を具備する通信システム。
【請求項１１】
無線を介して所定のネットワークに接続するための接続権の設定を要求する設定要求を、前記接続権を設定するための制御を行う情報処理装置に無線回線を介して送信する送信手順と、
当該無線通信装置に関する第１認証処理を行う第１認証装置による前記設定要求に対する認証がされ、かつ、前記接続権の設定に関する第２認証処理を行う第２認証装置による前記設定要求に対する認証がされたことを条件に前記情報処理装置から送信される設定情報に基づいて前記接続権を設定する設定手順と
を具備する無線通信装置の制御方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１２−２４７８８６（Ｐ２０１２−２４７８８６Ａ）
【公開日】平成２４年１２月１３日（２０１２．１２．１３）
【国際特許分類】
【出願番号】特願２０１１−１１７５８１（Ｐ２０１１−１１７５８１）
【出願日】平成２３年５月２６日（２０１１．５．２６）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２４年１２月１３日（２０１２．１２．１３）
【国際特許分類】
【出願日】平成２３年５月２６日（２０１１．５．２６）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]