認証方法、移動通信端末装置、ドメインシステム、ホームドメインシステム及び認証システム
【課題】
異種ドメイン間を移動する移動通信端末装置の認証を高速化する。
【解決手段】
移動通信端末装置１１０が第２ドメインシステム１２０2に属している基地局からのＭＡＣアドレスを受信した際に、第１ドメインシステム１２０1に対して第２ドメインシステム１２０2の識別情報を問合せる。第１ドメインシステム１２０1は該情報を自身に対し検索し、存在しない場合は第２ドメインシステム１２０2に問合せる。そして、第２ドメインシステム１２０2より該情報の返信を受けた場合は移動通信端末装置１１０に報告する。ホームドメインシステム１２０3は移動通信端末装置１１０より第２ドメインシステム１２０2への認証準備要求を受けると、認証鍵を生成し、移動通信端末装置１１０と第２ドメインシステム１２０2へ送る。移動通信端末装置１１０が実際に移動した際には当該認証鍵を用いて認証を行う。
異種ドメイン間を移動する移動通信端末装置の認証を高速化する。
【解決手段】
移動通信端末装置１１０が第２ドメインシステム１２０2に属している基地局からのＭＡＣアドレスを受信した際に、第１ドメインシステム１２０1に対して第２ドメインシステム１２０2の識別情報を問合せる。第１ドメインシステム１２０1は該情報を自身に対し検索し、存在しない場合は第２ドメインシステム１２０2に問合せる。そして、第２ドメインシステム１２０2より該情報の返信を受けた場合は移動通信端末装置１１０に報告する。ホームドメインシステム１２０3は移動通信端末装置１１０より第２ドメインシステム１２０2への認証準備要求を受けると、認証鍵を生成し、移動通信端末装置１１０と第２ドメインシステム１２０2へ送る。移動通信端末装置１１０が実際に移動した際には当該認証鍵を用いて認証を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証方法、移動通信端末装置、ドメインシステム、ホームドメインシステム及び認証システムに関する。より詳しくは、移動通信端末装置の移動により、移動通信端末装置の無線通信先である基地局が変更される際に必要な認証を行う認証方法、当該認証方法による認証対象である移動通信端末装置、当該認証方法を使用する認証システム、当該認証システムを構成するドメインシステム及び移動通信端末装置の通信の契約先であるホームドメインシステムに関する。
【背景技術】
【０００２】
従来から、コンピュータ等の情報通信装置を通信端末装置として接続した有線ネットワーク網の普及が目覚しい。さらに近年では、屋内及び屋外より無線ＬＡＮ（Local Area Network）に接続するためのネットワーク網と、それに接続するための電波局である基地局の整備が進められ、携帯電話やＰＤＡ（Personal Digital Assistants）等の通信端末装置が、あらゆる場所からインターネットに接続できる環境が整えられつつある。こうした環境の下では、通信端末装置は、インターネットサービスプロバイダ（以下、「ＩＳＰ」ともいう）と契約することで、当該ネットワークに接続することができる。
【０００３】
一般にＩＳＰを通じてインターネットに接続するためには、当該通信端末装置をログインにより認証し（Authentication）、「インターネットへの接続」サービスの許可を行い（Authorization）、サービスの利用に応じた課金を管理する（Accounting）、ことが必要となる。これらはまとめて「ＡＡＡ」と呼ばれ、当該ＡＡＡは通信端末装置がネットワークに接続する都度行われる。
【０００４】
ところで、移動可能な通信端末装置である移動通信端末装置は、アクセスポイント（以下、「ＡＰ」とも記す）である基地局を介してインターネット網と接続されるようになっている。このため、移動通信端末装置は、移動に伴って、接続する基地局を変更する必要が生じる。こうした接続対象となる基地局を乗り換える行為はハンドオーバと呼ばれる。
【０００５】
かかるハンドオーバの際、移動先ドメインシステム（すなわち、移動先「管理ドメイン」）における移動通信端末装置のアクセス認証と権限確認が完了するまでは通信が遮断される。このため、ハンドオーバの際における通信遮断の時間を無くしたり、短縮したりするための様々な方式が提案されている。
【０００６】
例えば、同一ドメイン間でハンドオーバを高速に行うための方式として、ＦＰＡＮＡ（Fast Protocol for Carrying Authentication for Network Access）方式が提案されており（以下、「従来例１」という）、下記の非特許文献１に記載されている。この従来例１の技術は、ＡＡＡシステムとの間で行った移動通信端末装置についての認証セッション情報を、ＣＴ（Context Transfer）プロトコルにより、乗り換え前のアクセスルータ（以下、「ＡＲ」ともいう）から乗り換え先のアクセスルータまでに転送することで、移動先ＡＲにおける新たなアクセス認証と権限確認を省略し高速なハンドオーバを実現できる。
【０００７】
また、異種ドメイン間のハンドオーバ時に適用可能な高速認証技術の一例が、下記の特許文献１に記載されている（以下、「従来例２」という）。この従来例２の技術は、無線ネットワークシステムにおいて、ＡＰに予め備えられた周辺ＡＰの情報を用いて、認証セッションの共通鍵をＡＰ間で転送することにより、ＡＰ間における高速なハンドオーバを可能にする技術である。
【０００８】
また、異種ドメイン間のハンドオーバ時に適用可能な高速認証技術の他の例が、下記の非特許文献２に記載されている（以下、「従来例３」という）。この従来例３の技術は、異種ドメイン間のハンドオーバにおいて、移動通信端末装置が移動前のドメインにいる状態でハンドオーバ予測を行い、前もって移動先ドメインとの認証を全て行う技術である。
【特許文献１】特開２００４−２２２３００号公報
【非特許文献１】Y.Kainuma、他３名、“FPANA: combining PANA and FMIPv6 for fast authentication at handover”、[online]、平成１７年１２月３日、IETF PANA WG、[平成１８年７月１日検索]、インターネット<ＵＲＬ：http://bgp.potaroo.net/ietf/idref/draft-hiko-pana-fpana/>
【非特許文献２】A.Dutta、他３名、“A framework of Media-Independent Pre-Authentication(MPA) (draft-ohba-mobopts-mpa-framework-00.txt)”、[online]、平成１７年２月１３日、MOBOPTS Research Group、[平成１８年７月１日検索]、インターネット<ＵＲＬ：http://rfc.netvolante.jp/internet-drafts/draft-ohba-mobopts-mpa-framework-00.txt>
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述した従来例２の技術を異種ドメイン間のハンドオーバ時における認証に適用するには、認証セッション情報の転送技術を実現するために、あるドメインシステムが、事業者が異なる他のドメインの基地局の情報を把握するとともに、ドメインシステム間にセキュアな通信路を実現する必要がある。しかし、マルチドメイン環境では基地局の構成情報の交換や、直接的な信頼関係の構成等は困難である。よって、同一ドメイン間の場合のような認証セッション情報のやり取りによってハンドオーバのための遮断時間を短縮することは難しい。
【００１０】
さらに、信頼関係等の問題を解決したとしても、移動前のアクセスポイントにおいて認証セッションの共通鍵を予め作成し、予測される移動先であるアクセスポイントに送信できるようにするためには、現状のアクセスポイントである既存の基地局の変更が必須となる。このため、従来例２の技術を適用するためには既存基地局への改良によるコストも膨大となる。従来例２の技術は、この面から見ても異種ドメイン間のハンドオーバ時における認証への適用は難しい。
【００１１】
また、従来例３の技術を異種ドメイン間のハンドオーバ時における認証に適用するには、移動先ドメインネットワークのアクセスルータとの間で認証を行うためにＰＡＮＡの実装が必要であるから、移動元の他ドメインネットワークがＰＡＮＡを採用していることが保証されていなければならない。また、従来例３の技術では、ハンドオーバ時の機器同士の通信開始以外の認証を初めとする処理を全て事前に行うため、移動時の無線ネットワーク同士のオーバーラップ時間が少ない場合は、適用が難しい。
【００１２】
なお、上述した従来例１の技術と同様の高速認証技術を異種ドメイン間のハンドオーバ時における認証に適用するには、移動元ドメインのアクセスルータが移動後ドメインのアクセスルータのＩＰアドレスを知っており、乗り換え元アクセスルータと乗り換え先アクセスルータとの間にセキュアな通信路が確立できる必要がある。しかし、上記の従来例２の技術の場合と同様に、マルチドメイン環境では基地局の構成情報の交換や、直接的な信頼関係の構成等は困難である。
【００１３】
本発明は、上記の事情を鑑みてなされたものであり、異種ドメイン間におけるハンドオーバの際における高速認証が可能な新たな認証方法及び認証システムを提供することを目的とする。
【００１４】
また、本発明は、本発明に係る認証システムの構築に際して採用することができる移動通信端末装置及びドメインシステムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
本発明は、第１の観点からすると、移動通信端末装置の移動により、前記移動通信端末装置の無線通信先である基地局が変更される際に必要な認証を行う認証方法であって、前記移動通信端末装置が、無線通信をしている第１基地局とは異なる第２基地局から発信された前記第２基地局の識別情報を新たに検出した場合毎に、前記移動通信端末装置が、前記第１基地局が属している第１ドメインシステムに対して前記第２基地局が属しているドメインシステムにおける前記第２基地局を接続するアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを行うドメイン問合せ工程と；前記ドメインシステム問合せを受けた前記第１ドメインシステムが、前記第２基地局が前記第１ドメインシステムに属していない場合に、前記検出した第２基地局の識別情報を用いて前記第２基地局が属する第２ドメインシステムから前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報取得工程と；前記通信用情報を取得した第１ドメインシステムが、前記通信用情報を前記移動通信端末装置に転送する端末転送工程と；前記移動通信端末装置が、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を、前記第１ドメインシステムに送信する第１認証準備要求工程と；前記第１ドメインシステムが前記移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、前記第２ドメインシステムが前記ホームドメインシステムではない場合に、前記認証準備要求を受けた前記第１ドメインシステムが、前記ホームドメインシステムに、前記認証準備要求を送信する第２認証準備要求工程と；前記ホームドメインシステムが、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第１認証鍵を生成する第１鍵生成工程と；前記ホームドメインシステムが、前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する第１認証情報送信工程と；前記第１認証情報を受信した前記第２ドメインシステムが、前記認証情報を受信した旨である第１受信確認を前記ホームドメインシステムに返信する第１受信応答工程と；前記第１受信確認を受けた前記ホームドメインシステムが、前記第１認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第１認証報告工程と；前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第１認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第１最終認証工程と；を備える認証方法である。
【００１６】
この認証方法では、移動通信端末装置が移動することにより、移動通信端末装置が、現在無線通信をしている第１基地局とは異なる第２基地局から発信された電波により、第２基地局の識別情報を新たに検出する。これは、移動通信端末装置が第１基地局の接続可能エリアと第２基地局の接続可能エリアがオーバーラップしたエリアに入ったことを意味し、移動通信端末装置に基地局の乗り換えが生じる可能性があることを示している。そこで、移動通信端末装置は乗り換えの準備を始めるために、ドメイン問合せ工程において、第１基地局が属している第１ドメインシステムに対して、第２基地局の識別情報を以って、第２基地局が属している他のドメインシステムにおける第２基地局を接続するアクセスルータの識別情報を含む通信用情報の問合せを行う。
【００１７】
この問合せを受けた第１ドメインシステムは、第２基地局が当該第１ドメインシステムに属していない場合、つまり、移動通信端末装置が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムは他のドメインシステムについての情報を保持しないので、ドメイン情報取得工程において、第２基地局が属する第２ドメインシステムに問合せることで、第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得する。
【００１８】
なお、当該通信用情報は、処理の効率化のために、所定の期間、第１ドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。
【００１９】
次に、端末転送工程において、第１ドメインシステムは、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置に転送する。そして、移動通信端末装置は、第１認証準備要求工程において、得られたアクセスルータの識別情報を用いて当該第２ドメインシステムに対する当該第２基地局を介した通信を行うための認証準備の要求を当該第１ドメインシステムに送信する。
【００２０】
次いで、第１ドメインシステムが移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステムがホームドメインシステムではない場合、つまり、第１ドメインシステム、第２ドメインシステムともホームドメインシステムとは別のドメインシステムである場合には、第２認証準備要求工程において、第１ドメインシステムは、移動通信端末装置より受けた認証準備要求を、当該ホームドメインシステムに送信する。続いて、第１鍵生成工程において、認証準備要求を受けた当該ホームドメインシステムは、移動通信端末装置と当該第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムの間の認証に用いる第１認証鍵を新たに生成する。
【００２１】
引き続き、当該ホームドメインシステムは、第１認証情報送信工程において、第２ドメインシステムが移動通信端末装置を認証するために必要な情報であって、第１認証鍵に移動通信端末装置を特定する情報を付加した第１認証情報を、当該第２ドメインシステムに送信する。これを受けた当該第２ドメインシステムは、第１受信応答工程において、認証情報を受信した旨である第１受信確認をホームドメインシステムに返信する。これによって、第２ドメインシステムにおいて、第２基地局を介して移動通信端末装置と通信を開始するための認証の準備が整ったことになるので、第１受信確認を受けたホームドメインシステムは、第１認証報告工程において、第１認証鍵とともに認証の準備が完了した旨を移動通信端末装置に送信する。
【００２２】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、移動通信端末装置の第２基地局との間における無線通信の開始のための処理を行う。つまり、第１最終認証工程において、準備しておいた第１認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証処理を行う。認証は第１認証鍵を用いた何らかの認証方法によって行われ、例えば、Challenge-Response方式等が採用可能である。
【００２３】
よって、本発明の認証方法によれば、相互に信頼関係のない異種ドメインシステム間であっても、認証に必要な最小限の情報をやり取りを実現し、移動通信端末装置のドメイン間移動時の高速なハンドオーバを行うことができる。
【００２４】
本発明の認証方法では、前記第１ドメインシステムが前記ホームドメインシステムである場合には、前記移動通信端末装置から前記認証準備要求を受けた前記第１ドメインシステムが、前記移動通信端末装置の前記第２ドメインシステムにおけるアクセス権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第２認証鍵を生成する第２鍵生成工程と；前記第１ドメインシステムが、前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する第２認証情報送信工程と；前記第２認証情報送信工程において前記第２認証情報を受信した前記第２ドメインシステムが、前記第２認証情報を受信した旨である第２受信確認を前記第１ドメインシステムに返信する第２受信応答工程と；前記第２受信確認を受けた前記第１ドメインシステムは、前記第２認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２認証報告工程と；前記第２基地局との間における無線通信の開始に際し、前記第２認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第２最終認証工程と；を更に備える、とすることができる。
【００２５】
この場合には、移動通信端末装置から認証準備要求を受けた第１ドメインシステムは、第２鍵生成工程において、移動通信端末装置の第２ドメインシステムにおけるアクセス権限の妥当性を判断し、当該判断の結果が肯定的であった場合には、移動通信端末装置と当該第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムとの間の認証に用いる第２認証鍵を生成する。続けて、第１ドメインシステムは、第２認証情報送信工程において、第２認証鍵に移動通信端末装置を特定する情報を付加した第２認証情報を第２ドメインシステムに送信する。第２認証情報を受信した第２ドメインシステムは、第２受信応答工程において、第２認証情報を受信した旨である第２受信確認を第１ドメインシステムに返信する。
【００２６】
これによって、第２ドメインシステム側では移動通信端末装置との間の認証の準備が整ったことになるので、第２受信確認を受けた第１ドメインシステムは、第２認証報告工程において、第２認証鍵とともに当該第２基地局を介した通信のための認証の準備が完了した旨を当該移動通信端末装置に送信する。
【００２７】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、第２最終認証工程において、第２基地局との間における無線通信の開始のための処理を行う。つまり、第２認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証が高速に行われる。認証が成功すれば、これを以って、移動通信端末装置の第２ドメインの基地局に対する乗り換えが完了することになる。
【００２８】
本発明の認証方法では、前記第２ドメインシステムが前記ホームドメインシステムである場合には、前記第１ドメインシステムが、前記第２ドメインシステムに、前記認証準備要求を送信する第３認証準備要求工程と；前記第２ドメインシステムが、前記移動通信端末装置の権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第３認証鍵を生成する第３鍵生成工程と；前記第２ドメインシステムが、前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３認証報告工程と；前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第３最終認証工程と；を更に備える、とすることができる。
【００２９】
この場合には、第３認証準備要求工程において、第１ドメインシステムが、第２ドメインシステムに、認証準備要求を送信すると、これを受けた第２ドメインシステム、すなわちホームドメインシステムは、第３鍵生成工程において、移動通信端末装置の権限の妥当性を判断し、当該判断が肯定的であった場合には、移動通信端末装置と第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と当該第２ドメインシステムの間の認証に用いる第３認証鍵を生成する。続けて、第３認証報告工程において、第２ドメインシステムは、第３認証鍵とともに第２基地局を介した通信のための認証の準備が完了した旨を移動通信端末装置に送信する。
【００３０】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、第２基地局との間における無線通信の開始のための処理が行われる。つまり、第３最終認証工程において、第３認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証を行う。認証が成功すれば、これを以って、移動通信端末装置の第２ドメインの基地局に対する乗り換えが完了することになる。
【００３１】
以上により、移動通信端末装置の他ドメインの基地局に対する乗り換えが生じる場合において、他ドメインシステム及び乗り換え元ドメインシステムのいずれとも別にホームドメインシステムが存在する場合、乗り換え元ドメインシステムがホームドメインシステムである場合又は当該他ドメインシステムがホームドメインシステムである場合について高速に乗り換えることができる。
【００３２】
また、本発明の認証方法は、前記ドメインシステム問合せ及び前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介さずに、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、とすることができる。
【００３３】
この場合は、ドメインシステム問合せ及び第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報が、ホームドメインシステムを介することなく、通信網等を介して第１ドメインシステムと第２ドメインシステムとの間で送受信されるようにすることもできる。
【００３４】
また、本発明の認証方法は、ドメインシステム問合せ及び第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介して、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、とすることができる。
【００３５】
この場合は、ドメインシステム問合せ及び第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報が、第１ドメインシステムと第２ドメインシステムとの間で直接送受信されるのではなく、ホームドメインシステムを介してされるようにすることもできる。これにより、第１ドメインシステムと第２ドメインシステムとの間で信頼関係がない場合にも、両ドメインとも通信先の乗り換えを契約しているホームドメインシステムを介して情報をやり取りすることで、異種網間のハンドオーバを可能にすることができる。
【００３６】
また、本発明の認証方法は、前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２ドメインシステムが、前記通信用識別子を作成して、前記移動通信端末装置に向けて送信する、ことを特徴とすることができる。
【００３７】
この場合は、当該移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第２ドメインシステムが作成して、移動通信端末装置に向けて送信する。ここで、第２ドメインシステムが、上記のドメインシステム問合せに対する応答である通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、上記の第１受信応答工程において返信する認証情報を受信した旨とともに送信するようにすることもできる。
【００３８】
本発明は、第２の観点からすると、基地局から発信される電波を受信する送受信部を備える移動通信端末装置であって、現在接続している基地局が属するドメインのシステムである第１ドメインシステムに、前記移動通信端末装置の移動後の通信先候補である基地局が属する第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を、前記移動後の通信先候補である基地局の識別情報を用いて問い合わせ、前記第１ドメインシステムより、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報要求手段と；前記第２ドメインシステムに対する認証準備要求を、前記移動通信端末装置の通信契約の契約先であるホームドメインシステムへ向けて送り、前記ホームドメインシステムより認証鍵と共に認証の準備が完了したことを受信するとともに、前記第２ドメインの管轄エリアに移動した際には、前記ホームドメインシステムより受信した前記認証鍵を用いて、前記第２ドメインシステムとの間で認証を行う認証制御手段と；を備える、ことを特徴とする移動通信端末装置である。
【００３９】
この移動通信端末装置では、ドメイン情報要求手段が、現在無線通信している基地局が属するドメインのシステムである第１ドメインシステムに、当該移動通信端末装置の移動後の通信先候補である基地局が属する第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を、当該移動後の通信先候補である基地局の識別情報を用いて問い合わせる。かかる問い合わせに対する第１ドメインシステムからの応答を受けることにより、移動通信端末装置は当該通信用情報を取得する。
【００４０】
こうして第２ドメインの通信用情報を取得すると、認証制御手段が、第２ドメインシステムに対する認証準備要求を、第１ドメインを介する等して、移動通信端末装置の通信契約の契約先であるホームドメインシステムへ向けて送る。その後、当該ホームドメインシステムが作成した認証鍵と共に、認証の準備が完了した旨を、第１ドメインを介する等して受信する。これを以って移動通信端末装置にとっての移動後の認証の準備が完了する。そして、第２ドメインの管轄エリアに移動した際には、ホームドメインシステムより受信した当該認証鍵を用いて、第２ドメインシステムとの間で認証を高速に行う。
【００４１】
本発明は、第３の観点からすると、第１又は第２移動通信端末装置の通信契約の契約先のいずれとも異なるドメインシステムであって、少なくとも一つの自ドメイン基地局と；前記自ドメイン基地局を接続する少なくとも一つのアクセスルータと；前記自ドメイン基地局の一つである第１基地局と無線通信をしている前記第１移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムの通信用情報の問合せであるドメインシステム問合せを受けたときに、前記ドメインシステムにおけるアクセスルータの識別情報を自ドメインシステム内において検索する検索手段と；前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の返送の要求を送る問合せ送信手段と；前記隣接ドメインの通信用情報の返信を受けた場合に、前記隣接ドメインの通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；前記第１移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記第１移動通信端末装置の契約先ドメインシステムである第１ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記第１ホームドメインシステムから、前記認証準備要求に対する応答として、前記認証鍵とともに前記認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；前記隣接ドメインシステムより、自ドメインシステムに属する第３基地局についての識別情報を伴った前記第３基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第２通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインの通信用情報の返送を行う問合せ応答手段と；前記第２移動通信端末装置の契約先である第２ホームドメインシステムから前記自ドメインの基地局の一つである第３基地局を介した通信のための認証鍵及び前記第２移動通信端末装置の識別情報を受けた場合に、前記第２移動通信端末装置による前記第３基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記第２ホームドメインシステムに報告する認証準備手段と；前記第２移動通信端末装置が前記第３基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記第２移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える、ことを特徴とするドメインシステムである。
【００４２】
このドメインシステムでは、自ドメイン基地局の一つである第１基地局と無線通信をしている第１移動通信端末装置から、第１基地局とは異なる第２基地局の識別情報を伴った第２基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の問合せであるドメインシステム問合せを受けると、検索手段が、当該第２基地局の属するドメインシステムにおけるアクセスルータの識別情報を自ドメインシステム内において検索する。かかる検索手段による検索の結果、当該アクセスルータの識別情報が検出できず、つまり第２基地局が自ドメインシステムに属していないと判断された場合には、問合せ送信手段が、少なくとも一つの隣接ドメインシステムに対して隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の返送の要求を送る。
【００４３】
ここで、第２ドメインにおけるアクセスルータの識別情報を含む第１通信用情報を問合せるに当たり、隣接ドメインシステムが複数ある場合の問合せは、隣接ドメインに対し一件ずつ行うこともできるし、マルチキャスト等により一斉に問合せることもできる。そして、隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報を含んだ返信を受けた場合には、識別情報報告手段が、隣接ドメインの通信用情報を移動通信端末装置へ報告する。
【００４４】
なお、当該通信用情報は、処理の効率化のために、所定の期間、第１ドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。
【００４５】
また、当該報告を受けた第１移動通信端末装置から、第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、認証準備送受信手段が、第１移動通信端末装置の契約先ドメインシステムである第１ホームドメインシステムに対して、認証準備要求を送信する。そして、当該第１ホームドメインシステムから、認証準備要求に対する応答として、認証鍵とともに認証準備が成功した旨を含む認証準備完了報告を受けたときには、当該認証準備完了報告を第１移動通信端末装置へ送る。
【００４６】
また、自ドメインシステムの隣接ドメインシステムより、自ドメインシステムに属する第３基地局についての識別情報を伴った当該第３基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第２通信用情報の問合せを受けたときには、問合せ応答手段が、自ドメインのアクセスルータの識別情報を自ドメインシステム内より検索し、当該隣接ドメインシステムに対し、当該第２通信用情報の返送を行う。
【００４７】
さらに、認証準備手段は、第２移動通信端末装置の契約先である第２ホームドメインシステムから自ドメインの基地局の一つである第３基地局を介した通信のための認証鍵及び第２移動通信端末装置の識別情報を受信した場合に、第２移動通信端末装置による当該第３基地局を介した通信のための認証準備を行い、認証準備の完了を当該第２ホームドメインシステムに報告する。
【００４８】
また、最終認証手段は、第２移動通信端末装置の移動に伴い、第２移動通信端末装置が第３基地局との間における無線通信が開始するに際し、当該認証鍵を用いて、当該第２移動通信端末装置と当該自ドメインシステムとの間で認証処理を行う。こうして行われる認証が成功すれば、これを以って、第２移動通信端末装置の該自ドメインシステムの基地局に対する乗り換えが完了する。
【００４９】
また、本発明のドメインシステムでは、前記第１移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記識別情報報告手段及び前記認証準備送受信手段のいずれかが、前記隣接ドメインシステムにおいて作成された後に通知されてきた前記通信用識別子を、前記移動通信端末装置に送信する、とすることができる。
【００５０】
この場合は、第１移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を隣接ドメインシステムが作成して、移動通信端末装置に向けて送信するが、かかる通信用識別子の隣接ドメインシステムによる送信のタイミングとしては、上記のドメインシステム問合せに対する応答時や、認証情報を受信した旨の返信時があり得る。前者の場合には、第１通信情報に含まれて送信されてきた当該通信用識別子を、識別情報報告手段が移動通信端末装置に送信する。また、後者の場合には、認証情報を受信した旨とともに返信されてきた当該通信用識別子を、認証準備送受信手段が移動通信端末装置に送信する。
【００５１】
また、本発明のドメインシステムでは、前記第２移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記問合せ応答手段及び前記認証準備手段のいずれかが、前記通信用識別子を作成して、前記移動通信端末装置に向けて送信する、とすることができる。
【００５２】
この場合は、第２移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第３基地局が属するドメインシステムである本発明のドメインシステム（すなわち、自ドメインシステム）が作成して、移動通信端末装置に向けて送信する。ここで、自ドメインシステムでは、問合せ応答手段が、認証準備要求への応答のために、当該通信用識別子を作成し、通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、認証準備手段が、認証情報を受信した旨とともに送信するようにすることもできる。
【００５３】
本発明は、第４の観点からすると、移動通信端末装置の通信契約の契約先ドメインのシステムであるホームドメインシステムであって、前記移動通信端末装置が現在無線通信している第１基地局が属する、自身とは異なる第１ドメインシステムを介して、前記移動通信端末装置から、前記移動通信端末装置の移動先候補である第２基地局が属する、自身とは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備の要求である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第１認証鍵を生成する第１鍵生成手段と；前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する鍵送信手段と；前記第２ドメインシステムから前記第１認証情報を受信した旨を受信したときに、前記第１ドメインを介して、前記移動通信端末装置に向けて、前記第１認証鍵とともに前記認証準備が成功した旨を送信する第１準備報告手段と；を備えることを特徴とするホームドメインシステムである。
【００５４】
このホームドメインシステムでは、移動通信端末装置から、現在無線通信している第１基地局が属する自身とは異なる第１ドメインシステムを介して、移動通信端末装置から、移動通信端末装置の移動先候補である第２基地局が属する、自身とは異なる第２ドメインシステムに対する移動通信端末装置の認証準備の要求である認証準備要求を受けたとき、第１鍵生成手段が、移動通信端末装置と該第１ドメインシステムとの間の認証セッション情報に基づき、移動通信端末装置と該第２ドメインシステムとの間の認証に用いる第１認証鍵を生成する。
【００５５】
引き続き、鍵送信手段が、第１認証鍵に移動通信端末装置を特定する情報を付加した第１認証情報を第２ドメインシステムに対して送信する。この後、第１認証情報を受信した旨を該第２ドメインシステムより受信したときには、第１準備報告手段が、第１ドメインシステムを介して、移動通信端末装置に向けて、第１認証鍵とともに認証準備が成功した旨を送信する。これを以って、第２ドメインシステムと移動通信端末装置との間の認証の準備が整ったことになる。
【００５６】
また、本発明のホームドメインシステムでは、前記第１基地局が自身に属する場合に、前記移動通信端末装置から、前記第２基地局が属するドメインシステムにおけるアクセスルータについての識別情報を含む通信用情報の問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内部に対して検索する検索手段と；前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求を送る問合せ送信手段と；前記第２ドメインシステムの通信用情報の返信を受けた場合に、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；前記第１移動通信端末装置から、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を受信したときに、前記移動通信端末装置との間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第２認証鍵を生成する第２鍵生成手段と；前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する認証情報送信手段と；前記第２認証情報を受信した前記第２ドメインシステムから、前記第２認証情報を受信した旨である受信確認の返信を受けた際には、前記第２認証鍵とともに、前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２準備報告手段と；を更に備えるようにすることができる。
【００５７】
この場合には、移動通信端末装置から当該第２基地局が属するドメインシステムにおけるアクセスルータについての識別情報を含む通信用情報の問合せを受けたときに、検索手段が、当該第２基地局の識別情報を基に当該第２基地局を接続するアクセスルータの識別情報を自ホームドメインシステム内部に対して検索する。
【００５８】
当該検索手段による検索の結果、該識別情報を検出できず、つまり該第２基地局が自ホームドメインシステムに属していないと判断された場合には、問合せ送信手段が、少なくとも一つの隣接ドメインシステムに対して該隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求を送る。ここでは、当該自ホームドメインシステムが把握している少なくとも一つの隣接ドメインに対し、当該隣接ドメインシステム内について検索することを依頼するべく、当該第２ドメインにおけるアクセスルータの識別情報を含む通信用情報を問合せる。
【００５９】
かかる隣接ドメインシステムに対する問合せの結果として、該第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返信を受けた場合には、識別情報報告手段が、該第２ドメインシステムの通信用情報を当該移動通信端末装置へ報告する。なお、当該返信を受けた通信用情報は、処理の効率化のために、所定の期間、当該ホームドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。
【００６０】
また、第１移動通信端末装置から、第２ドメインシステムに対する第２基地局を介した通信を行うための認証の準備要求を受信したときには、第２鍵生成手段が、該移動通信端末装置と自ホームドメインシステムとの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムの間の認証に用いる第２認証鍵を生成する。
【００６１】
引き続き、認証情報送信手段が、第２認証鍵に該移動通信端末装置を特定する情報を付加した第２認証情報を第２ドメインシステムに送信する。そして、第２認証情報を受信した第２ドメインシステムから、第２認証情報を受信した旨である受信確認の返信を受けた際には、第２準備報告手段が、第２認証鍵とともに、第２基地局を介した通信のための認証の準備が完了した旨を該移動通信端末装置に送信する。これを以って、第２ドメインシステムと該移動通信端末装置との間の認証の準備が整う。
【００６２】
また、本発明のホームドメインシステムでは、前記第２基地局が自身に属する場合に、前記第１ドメインシステムから自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返送を行う問合せ応答手段と；前記第１ドメインシステムから前記第２基地局を介した通信のための認証準備要求を受けたとき、前記移動通信端末装置と前記ホームドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置との間の認証に用いる第３認証鍵を生成する第３鍵生成手段と；前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３準備報告手段と；前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置との間で認証を行う最終認証手段と；を更に備えるようにすることができる。
【００６３】
この場合には、第１ドメインシステムから自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せを受けた場合には、問合せ応答手段が、自ドメインシステムにおけるアクセスルータの識別情報を検出し、当該ホームドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返送を、当該第１ドメインシステムに対して行う。
【００６４】
また、第１ドメインシステムから第２基地局を介した通信のための認証準備要求を受けたときには、第３鍵生成手段が、移動通信端末装置と第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置との間の認証に用いる第３認証鍵を生成する。引き続き、第３準備報告手段が、第３認証鍵とともに、第２基地局を介した通信のための認証の準備が完了した旨を該移動通信端末装置に送信する。
【００６５】
また、移動通信端末装置が移動したことによって、第２基地局に対して無線通信を開始することになった際には、最終認証手段が、移動通信端末装置が第２基地局との間における無線通信の開始に際し、第３認証鍵を用いて、移動通信端末装置との間で認証を行う。これを以って、移動先ドメインシステムであるホームドメインシステムと移動通信端末装置との間の認証が完了する。
【００６６】
また、本発明のホームドメインシステムにおいては、前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置に通知する、とすることができる。
【００６７】
この場合は、当該移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第２基地局が属するドメインシステムが作成して、移動通信端末装置に向けて送信することになる。ここで、第２基地局のいずれもがホームドメインに属していない場合には、ホームドメインは、第２基地局が属するドメインシステムがドメインシステム問合せに対する応答時や、認証情報を受信した旨の返信時に送信した当該通信用識別子を、そのまま移動通信端末装置に送信する。第２基地局のいずれもがホームドメインに属している場合には、ホームドメインでは、問合せ応答手段が、認証準備要求への応答のために、当該通信用識別子を作成し、通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、認証準備手段が、認証情報を受信した旨とともに送信するようにすることもできる。
【００６８】
本発明は、第５の観点からすると、移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムと、前記ホームドメインシステムとは異なる、少なくとも一つの基地局を接続するアクセスルータを備えた複数の他ドメインシステムとを備え、前記移動通信端末装置の移動により、無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、前記ホームドメインシステムは、前記移動通信端末装置が現在無線通信している第１基地局が属する、前記他ドメインシステムの１つである第１ドメインシステムを介して、前記移動通信端末装置より、前記移動通信端末装置の移動先候補である第２基地局が属する、前記他ドメインシステムの１つであり、かつ、前記第１ドメインシステムとは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる認証鍵を生成する鍵生成手段と；前記認証鍵に前記移動通信端末装置を特定する情報を付加した認証情報を前記第２ドメインシステムに送信する鍵送信手段と；前記第２ドメインシステムから前記認証情報を受信した旨を受信したときに、前記第１ドメインを介して、前記移動通信端末装置に対して、前記認証鍵とともに前記認証準備が成功した旨を送信する準備完了報告手段と；を備え、前記第１ドメインシステムは、前記移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内において検索する検索手段と；前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求である返送要求を送る問合せ送信手段と；前記第２ドメインシステムの識別情報の返信を受けた場合に、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；前記移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記ホームドメインシステムから、前記認証準備要求に対する応答として、前記認証鍵とともに前記認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；を備え、前記第２ドメインシステムは、前記返送要求を受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を返送する問合せ応答手段と；前記ホームドメインシステムから認証鍵及び前記移動通信端末装置の識別情報を受けた場合に、前記移動通信端末装置による前記第２基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記ホームドメインシステムに報告する認証準備手段と；前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える認証システムである。
【００６９】
この認証システムは、前記移動通信端末装置の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムと、当該ホームドメインシステム以外に複数の他ドメインシステムとを備えている。当該他ドメインシステムは少なくとも一つの基地局及び基地局を接続するアクセスルータを備えている。
【００７０】
この認証システムでは、移動通信端末装置から第２基地局が属している他のドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せを受けると、第１ドメインシステムが、第２基地局が当該第１ドメインシステムに属していない場合、つまり、移動通信端末装置が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムが、第２基地局が属する第２ドメインシステムに問合せることで、第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得する。
【００７１】
当該返信を受けた通信用情報は、処理の効率化のために、所定の期間、当該第１ドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。引き続き、第１ドメインシステムは、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置に転送する。
【００７２】
この後、ドメインの通信用情報を用いた、第２ドメインシステムに対する第２基地局を介した通信を行うための認証準備の要求を移動通信端末装置から受けると、第１ドメインシステムが移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステムがホームドメインシステムではない場合には、第１ドメインシステムは、移動通信端末装置より受けた認証準備要求を、当該ホームドメインシステムに送信する。続いて、認証準備要求を受けた当該ホームドメインシステムは、移動通信端末装置と当該第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムの間の認証に用いる認証鍵を新たに生成する。
【００７３】
引き続き、ホームドメインシステムは、第２ドメインシステムが移動通信端末装置を認証するために必要な情報であって、認証鍵に移動通信端末装置を特定する情報を付加した認証情報を、第２ドメインシステムに送信する。これを受けた第２ドメインシステムは、認証情報を受信した旨である受信確認をホームドメインシステムに返信する。受信確認を受けたホームドメインシステムは、第１認証鍵とともに認証の準備が完了した旨を移動通信端末装置に送信する。
【００７４】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、移動通信端末装置の第２基地局との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証処理を行う。
【００７５】
すなわち、本発明の認証システムでは、上述した本発明の認証方法を使用して、異種ドメイン間において移動通信端末装置の乗り換えに必要な最小限の情報をやり取りすることで、移動通信端末装置に関する認証を行うことができる。
【００７６】
また、本発明の認証システムにおいては、前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置へ向けて送信する、とすることができる。
【００７７】
この場合は、当該移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第２ドメインシステムが作成して、移動通信端末装置に向けて送信する。ここで、第２ドメインシステムが、上記のドメインシステム問合せに対する応答である通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、上記の認証情報を受信した旨とともに送信するようにすることもできる。
【発明の効果】
【００７８】
以上説明したように、本発明の認証方法及び認証システムによれば、信頼関係のない異種ドメイン間を移動通信端末装置がハンドオーバする場合であっても、ハンドオーバによる移動通信端末装置の通信遮断時間を短縮することができるという効果を奏する。
【００７９】
また、本発明の移動通信端末装置及びドメインシステムは、本発明の認証システムの構築に利用することができる。
【発明を実施するための最良の形態】
【００８０】
以下、本発明の実施形態を、図１〜図１８を参照しつつ説明する。なお、これらの図においては、同一又は同等の要素には同一の符号を付し、重複する説明を省略する。
【００８１】
［構成］
図１には、認証システム１００における、システム構成の概略が示されている。当該システムは、移動通信端末装置１１０、ドメインシステム１２０j（ｊ＝１，２，…）、通信相手端末装置１３０n（ｎ＝１，２，…）及び通信網１４０を備えている。ここで、ドメインシステム１２０jの内の１つが、移動通信端末装置１１０の契約先の事業者が営むホームドメインシステムとなっている。そして、ホームドメインの事業者と他のドメインシステムの事業者との間の契約等により、移動通信端末装置１１０は、ホームドメインシステムを含むドメインシステム１２０j（ｊ＝１、２、…）のいずれとの間でも通信が可能である。これらの構成要素により、インターネットシステムが構築されている。また、認証システム１００は、通信プロトコルとしてＩＰｖ６（Internet Protocol Version 6）に基づき動作している。
【００８２】
＜移動通信端末装置１１０の構成＞
移動通信端末装置１１０は、図２に示されるように、制御部２００及び無線通信部２０１を備えている。ここで、制御部２００は、移動通信端末装置１１０の機能を実践するために、様々な処理を行うとともに、無線通信部２０１を含む移動通信端末装置１１０が備える資源を制御する。また、無線通信部２０１は、ドメインシステム１２０j（より詳しくは、ドメインシステム１２０jにおける基地局）との間で、無線信号の送受信を行う。
【００８３】
制御部２００は、認証制御手段である認証制御機能部２１０と、ドメイン情報要求手段であるＣＡＲＤエージェント部２２０とを備えている。ここで、認証制御機能部２１０は、認証準備制御部２１１と、認証準備情報ＤＢ２１２と、及び認証部２１３とを備えている。
【００８４】
認証準備情報ＤＢ２１２は、移動通信端末装置１１０のホームドメインシステムが生成し送信する、当該認証処理を行うために必要な認証鍵等の情報を管理する領域であり、移動先候補基地局が乗り換えのタイミングで同時に複数存在し得るために、データベースとして情報が管理されている。
【００８５】
以上のように構成された移動通信端末装置１１０では、通信対象となる基地局の変更に際して必要となる認証のために、認証準備制御部２１１とＣＡＲＤエージェント部２２０とが協働して認証準備のための処理を行う。また、認証部２１３が最終認証のための処理を行う。
【００８６】
次に、移動通信端末装置１１０における認証準備のための処理について説明する。この処理は、移動通信端末装置１１０における無線通信部２０１により、新たな基地局から新たなＭＡＣアドレスを含んだ情報が受信されることにより開始される。
【００８７】
次に、図３〜図５を参照して、移動通信端末装置１１０における認証機能について、より詳細に説明する。
【００８８】
図３のステップＳ１０において、ＣＡＲＤエージェント部２２０が、新たな基地局から、定期的に送信されているプロトコルであるビーコンプロトコルを受信する。これにより、ＣＡＲＤエージェント部２２０は新たなＭＡＣアドレス情報を取得し、処理はステップＳ１１へ進む。なお、当該処理は、新たな基地局からビーコンを受信する度に行われ、候補となる基地局が同時に複数存在するような場合にも対応している。
【００８９】
ステップＳ１１では、ＣＡＲＤエージェント部２２０が、当該新たなＭＡＣアドレスを有する基地局が、新たな移動先候補の一つであると認識する。そして、かかる新たな移動先候補基地局が接続されるアクセスルータのＩＰ（Internet Protocol）アドレスや移動先のドメイン名等の情報を取得するために、ＣＡＲＤエージェント部２２０は、移動通信端末装置１１０が現在通信中のドメインシステムに対して、ＣＡＲＤリクエストを発行する。なお、ＣＡＲＤリクエストにおいては、パラメータとして当該新たなＭＡＣアドレス情報が指定される。
【００９０】
次に、ステップＳ１２において、ＣＡＲＤエージェント部２２０が、当該ＣＡＲＤリクエストを受信したドメインシステムからの応答であるＣＡＲＤリプライを受信する。引き続き、処理はステップＳ１３へ進む。このステップＳ１３では、認証準備制御部２１１へのＣＡＲＤリプライ情報の報告が行われる。ステップＳ１３の処理が完了すると、処理は最初へ戻る。
【００９１】
上記のステップＳ１３においてＣＡＲＤエージェント部２２０から報告されたＣＡＲＤリプライを受けると、認証準備制御部２１１における認証準備のための処理が開始する。この処理では、図４に示されるように、まず、ステップＳ１９において、ＣＡＲＤリプライに含まれる情報である、外部ドメインへの移動であることを示すフラグ（以下、「外部ドメイン移動フラグ」ともいう）がＯＮであるか否かを判定する。当該判定の結果が肯定的なものであった場合には、移動通信端末装置１１０が他ドメインへ移動することが予測されることを意味するので、他ドメインへの認証の準備が必要となるため、処理はステップＳ２０へ進み、認証準備処理を行う。
【００９２】
ステップＳ２０においては、認証準備制御部２１１は、当該移動通信端末装置の通信契約の契約先であるホームドメインシステムに向けて、移動先ドメインに対する認証の準備を要求する。
【００９３】
ステップＳ２１において、当該要求した認証準備情報が取得されたか否かが判定される。当該判定の結果が肯定的なものであった場合には、処理はステップＳ２２に進む。ステップＳ２２においては、認証準備情報ＤＢ２１２に当該情報が格納される。ステップＳ２２の処理が完了すると、図４のフローにおける処理は終了する。一方、ステップＳ１９における判定の結果が否定的なものであった場合にも、処理は終了する。
【００９４】
次に、認証部２１３による最終認証のための処理について説明する。この処理は、無線通信先の基地局の変更が発生したことで処理が開始する。この処理では、図５に示されるように、まず、ステップＳ２３において、当該基地局への変更に該当する認証情報を認証準備情報ＤＢ２１２より読み出し、有効な認証情報が存在するか否かが判定される。当該判定の結果が肯定的であった場合には、処理はステップＳ２４へ進む。
【００９５】
ステップＳ２４においては、当該認証情報について、「外部ドメイン移動フラグ」がＯＮであるか否かが判定される。当該判定の結果が肯定的であった場合には、変更先基地局が従前のドメインシステムとは異なるドメインシステム（「他ドメインシステム」ともいう）に属することを意味するので、当該他ドメインシステムとの間で高速認証を行う。
【００９６】
ステップＳ２４における判定の結果が否定的であった場合には、変更先基地局が同一ドメインであることを意味するので、当該同一ドメインシステムとの間で、認証部２１３が高速認証を行う。
【００９７】
ステップＳ２３における判定の結果が否定的であった場合には、認証準備情報が存在しないか、又は存在するが有効ではないことを意味するので、処理はステップＳ２７へ進む。ステップＳ２７においては、認証準備情報を用いない、一般認証が行われる。
【００９８】
＜＜ドメインシステム１２０jの構成＞＞
ドメインシステム１２０j（ｊ＝１、２、…）は、図６に示されるように、移動通信端末装置１１０の移動候補先である基地局を接続するアクセスルータを検索するためのサーバであるＣＡＲＤ（Candidate Access Router Discovery）サーバ１２１j、認証サーバ１２２j、移動通信端末装置１１０と無線通信をする基地局１２４jmk（ｍ＝１、２、…）、（ｋ＝１、２、…）、当該基地局１２４jmkを含む複数の基地局を接続するアクセスルータ１２３jmを備えている。
【００９９】
＜＜ＣＡＲＤサーバ１２１jの構成＞＞
ＣＡＲＤサーバ１２１jは、図７に示されるように、制御部３００jと通信制御部３０１jを備えている。制御部３００jは検索手段であるＡＲ情報解析機能部３１０j、及び隣接ＣＡＲＤサーバ連携機能部３２０jを備えている。ここで、ＡＲ情報解析機能部３１０jはＡＲ情報解析部３１１j及び基地局識別情報とＡＲ情報対応表３１２jを備えている。また、隣接ＣＡＲＤサーバ連携機能部３２０jは、問合せ送信手段である問合せ部３２１j、識別情報報告手段であり問合せ応答手段である応答部３２２j及び隣接ＣＡＲＤサーバリスト３２３jを備えている。
【０１００】
ＡＲアドレス解析機能部３１０jにおけるＡＲ情報解析部３１１jは、移動通信端末装置１１０からの移動先候補である基地局のＭＡＣアドレスに対応した、当該基地局を接続するアクセスルータの情報の問合せを受ける。この場合に、ＡＲ情報解析部３１１jは、自ドメイン内の全ての基地局を網羅したテーブルである「基地局識別情報とＡＲ情報対応表」３１２jを参照し、基地局識別情報である当該ＭＡＣアドレスにより特定される基地局に接続した、ＡＲ情報であるアクセスルータのＩＰアドレスを検索する。
【０１０１】
上記検索の結果、対応するＩＰアドレスが検出されない場合には、当該基地局が自ドメインシステム内に存在しないことを意味するので、問合せ部３２１jが、隣接ドメインのＣＡＲＤサーバのリストである「隣接ＣＡＲＤサーバリスト」３２３jを参照する。そして、当該リストに存在している隣接ＣＡＲＤサーバに対して、当該アクセスルータの識別情報を問合せる。当該識別情報の返信を受けた場合には、応答部３２２jが当該識別情報を移動通信端末装置１１０に向けて転送する。
【０１０２】
また、応答部３２３jは、隣接ＣＡＲＤサーバより自身のＣＡＲＤサーバが属するドメインのアクセスルータの識別情報を含む通信用情報の問合せを受けた場合には、ＡＲ情報解析機能部３１０jに問合せ、問合せがなされた識別情報に該当するアクセスルータのＩＰアドレスを取得する。更に自ドメインのドメイン名及び「外部ドメイン移動フラグ」を情報に加えて、当該問合せ元の隣接ＣＡＲＤサーバに対して回答する。
【０１０３】
次に、ＣＡＲＤサーバ１２１jの機能について、図８及び図９を参照して、より詳細に説明する。ＣＡＲＤサーバ１２１jでは、まず、ステップＳ３０において、第１ＣＡＲＤサーバ１２１jの通信制御部３０１jが、当該ＣＡＲＤリクエストを受信する。引き続き、処理はステップＳ３１へ進む。
【０１０４】
次に、ステップＳ３１において、ＡＲ情報解析機能部３１０jが、当該ＣＡＲＤリクエストが移動通信端末装置からのものであるか否かを判定する。当該判定の結果が肯定的なものであった場合には、処理はステップＳ３２に進む。
【０１０５】
ステップＳ３２においては、ＡＲ情報解析部３１１jが、「基地局識別情報とＡＲ情報対応表」３１２jを参照して、ＡＲ情報である、ＣＡＲＤリクエストにて通知されたＭＡＣアドレスにより示される基地局が接続されるアクセスルータのＩＰアドレスを検索する。検索した結果、該当するＩＰアドレスが検索されたか否かを判定する。
【０１０６】
ここで、当該判定の結果が肯定的であった場合には、ＣＡＲＤサーバ１２１jが管轄するドメインシステム内に当該アクセスルータ及び基地局が存在することを意味する。この場合には、処理はステップＳ３３に進む。ステップＳ３３では、検索されたＮＡＲとしてのアクセスルータのＩＰアドレスを、ＣＡＲＤリプライとして移動通信端末装置１１０に返信し、処理を終了する。
【０１０７】
ステップＳ３２における判定の結果が否定的なものとなった場合、すなわち当該基地局への変更が異種ドメインに対するものである場合は、処理はステップＳ３４へ進む。ステップＳ３４では、隣接ＣＡＲＤサーバへの問合せ処理が行われる。
【０１０８】
この問合せ処理では、図９に示されるように、まず、ステップＳ４０において、処理の制限時間内であるか否かが判定される。当該判定の結果が否定的なものであった場合には、処理はステップＳ４５に進み、問合せ失敗を問合せ元である移動通信端末装置１１０に返信し、ステップＳ３４の処理を終了する。当該判定の結果が肯定的なものであった場合には、処理はステップＳ４１に進む。
【０１０９】
次に、ステップＳ４１において、隣接ＣＡＲＤサーバリスト３２３jにある全てのＣＡＲＤサーバにＣＡＲＤリクエストが送信済みか否かを判定する。当該判定の結果が肯定的なものであった場合には、処理はステップＳ４５へ進み、問合せ失敗を問合せ元である移動通信端末装置１１０に返信し、ステップＳ３４の処理を終了する。当該判定の結果が否定的なものであった場合には、処理はステップＳ４２へ進む。
【０１１０】
次に、ステップＳ４２において、隣接ＣＡＲＤサーバ連携機能部３２０jの問合せ部３２１jが、隣接ＣＡＲＤサーバリスト３２３jを参照し、リストに存在している各隣接ＣＡＲＤサーバへＣＡＲＤリクエストを送信する。その後、処理はステップＳ４３に進む。
【０１１１】
ステップＳ４３では、ＣＡＲＤリプライを取得したか否かが判定される。当該判定の結果が否定的であった場合には、ＣＡＲＤサーバよりＣＡＲＤリプライが返されていないことを意味するので、処理は最初へ戻る。当該判定の結果が肯定的であった場合には、処理はステップＳ４４へ進む。
【０１１２】
ステップＳ４４においては、返されたＣＡＲＤリプライに、「外部ドメイン移動フラグ」を付加し、応答部３２２jが、移動通信端末装置１１０に対してＣＡＲＤリプライを返信する。これを以ってステップＳ３３の処理が終了する。なお、当該ＣＡＲＤリプライにより返された通信用情報は、ＣＡＲＤサーバ１２１jに一定期間保存する。
【０１１３】
図８に戻り、当該ステップＳ３１における判定の結果が否定的なものであった場合は、当該ＣＡＲＤサーバが隣接ＣＡＲＤサーバより問合せを受けたことを意味する。この場合、処理はステップＳ３５へ進む。ステップＳ３５においては、ステップＳ３２と同じく、ＡＲアドレス解析部３１１jが、「基地局識別情報とＡＲ情報対応表」３１２jを参照して、ＣＡＲＤリクエストにて通知された基地局のＭＡＣアドレスにより、当該基地局が接続されるアクセスルータのＩＰアドレスを検索する。検索した結果、該当するＩＰアドレスが検索できたか否かを判定する。
【０１１４】
当該判定の結果が肯定的なものであった場合、処理はステップＳ３６へ進み、応答部３２２jから問合せ元であるＣＡＲＤサーバ１２１jに対し、ＣＡＲＤリプライを返信する。当該判定の結果が否定的なものであった場合、処理はステップＳ３７へ進み、応答部３２２jから問合せ元であるＣＡＲＤサーバ１２１jに対し、ＣＡＲＤリクエストの失敗を返信する。
【０１１５】
＜＜認証サーバ１２２jの構成＞＞
認証サーバ１２２jは、図１０に示されるように、制御部４００jと通信制御部４０１jを備えている。制御部４００jは、認証準備制御機能部４１０j及びドメインの認証サーバのアドレス解析部４２０jを備えている。認証準備制御機能部４１０jは、鍵送信手段又は第１乃至第３鍵送信手段、及び準備完了報告手段又は第１乃至第３準備報告手段、としての認証準備制御部４１１jと、鍵生成手段又は第１乃至第３鍵生成手段としての認証鍵生成部４１２及び認証セッション情報ＤＢ４１３jと、を備えている。
【０１１６】
ここで、当該認証サーバが移動通信端末装置１１０のホーム認証サーバでない場合には、単に、移動通信端末装置１１０がホームドメインシステムに向けて行う移動候補先ドメインへの認証準備要求を受け、当該ホームドメインシステムへ送信する。さらに、当該移動候補先ドメインシステムとホームドメインシステムとの間で行われる、認証情報の送信及びそれに対する応答を仲介する。当該認証準備がなされた場合には、その旨及び生成された認証鍵がホームドメインシステムより移動通信端末装置１１０に向けて送信されるのを仲介する。
【０１１７】
一方、認証サーバ１２２jが移動通信端末装置１１０の通信契約の契約先ドメインのシステムの認証サーバであるホーム認証サーバである場合は、移動通信端末装置１１０からの認証準備要求を受けると、認証準備制御部４１１jは、当該移動通信端末装置１１０が認証準備を要求するドメインにアクセス可能であるかについて、権限チェックを行う。
【０１１８】
当該権限が正当であった場合には、認証鍵生成部４１２jが、認証セッション情報ＤＢ４１３jより移動通信端末装置１１０の現在の認証セッション情報に該当するデータを読出し、これに基づいて移動先候補ドメインとの認証に用いる認証鍵及びその有効期限を生成する。なお、認証セッション情報ＤＢ４１３jには、当該ドメインをホームドメインとし、セッションが確立された状態の移動通信端末装置の件数分だけデータが記憶されている。
【０１１９】
さらに、認証サーバのアドレス解析部４２０jが、当該認証準備要求に伴って通知された認証準備先であるドメイン名に基づき、当該ドメインの認証サーバのＩＰアドレスを解析する。
【０１２０】
認証準備制御部４１１jは当該認証鍵生成部４１２jが生成した認証鍵及び有効期限に移動通信端末装置１１０の識別情報であるユーザＩＤ等を加えた認証情報を、当該ドメインの認証サーバのＩＰアドレスによって、移動通信端末装置１１０の移動先候補のドメインシステムに送信する。当該ドメインシステムより当該認証情報を受けた旨を受信した際には、移動通信端末装置１１０に対して、当該認証鍵と共に、認証の準備が完了した旨を送信する。
【０１２１】
次に、認証サーバ１２２jの機能について、図１１を参照しながら更に詳細に説明する。まず、ステップＳ５０において、ホーム認証サーバ１２２jの認証準備制御部４１１jが、移動通信端末装置１１０の認証準備制御部２１１が送信した認証準備要求を受信する。引き続き、処理はステップＳ５１へ進む。
【０１２２】
ステップＳ５１では、認証準備制御部４１１jが、移動通信端末装置１１０が当該認証準備を要求するドメイン、すなわち移動通信端末装置１１０の移動先候補の基地局が属するドメインシステム（以下、「移動先ドメインシステム」ともいう）にアクセスが可能であるか否かを判定する。当該判定の結果が肯定的である場合は、移動通信端末装置１１０はアクセス権限を有することを意味するので、処理はステップＳ５２へ進む。
【０１２３】
ステップＳ５２においては、認証鍵生成部４１２jが、移動通信端末装置１１０が移動先ドメインにおけるアクセスルータ（以下、「ＮＡＲ」ともいう）と行う認証に用いる有効期限付きの認証鍵及びその有効期限を生成する。当該認証鍵の生成は、認証セッション情報ＤＢ４１３jから読み出した、当該移動通信端末装置１１０についての現在の認証情報に基づいて行われる。これによって、鍵生成における処理の手間を少なくしている。続いて、処理はステップＳ５３へ進む。
【０１２４】
ステップＳ５３においては、認証サーバのアドレス解析部４２０jが、当該認証準備要求に伴って通知された認証準備先であるドメイン名に基づき、当該ドメインの認証サーバのＩＰアドレスを解析し、取得する。続いて、処理はステップＳ５４へ進む。
【０１２５】
ステップＳ５４においては、認証準備制御部４１１jが、認証鍵及び有効期限と移動通信端末装置１１０のＩＤ等の情報をＮＡＲに向けて、移動先ドメインの認証サーバに送信する。続いて、処理はステップＳ５５へ進む。
【０１２６】
ステップＳ５５においては、認証準備制御部４１１jが、当該ＮＡＲより成功報告を受信したか否かを判定する。当該判定の結果が肯定的であった場合には、処理はステップＳ５６へ進む。
【０１２７】
ステップＳ５６においては、認証準備制御部４１１jが、当該生成した認証鍵とその有効期限を、認証準備が成功した旨とともに移動通信端末装置１１０に送信する。
【０１２８】
ステップＳ５１における判定の結果が否定的であり移動通信端末装置１１０が当該ドメインへのアクセス権限を有さない場合、又は、ステップＳ５５における判定の結果が否定的でありＮＡＲからの認証準備が成功した旨の報告がなされなかった場合には、処理はステップＳ５７へ進む。ステップＳ５７においては、認証準備制御部４１１jが、認証準備が失敗したことを移動通信端末装置１１０に送信する。
【０１２９】
＜アクセスルータ１２３jmの構成＞
アクセスルータ１２３jmは、図１２に示されるように、制御部５００jmと通信制御部５０１jmを備えている。制御部５００jmは、認証制御機能部５１０jmを備えており、認証準備手段及び最終認証手段としての認証制御機能部５１０jmは、認証準備制御部５１１jm、認証準備情報ＤＢ５１２jm、及び認証部５１３jmを備えている。
【０１３０】
認証準備制御部５１１jmは、ホームドメインシステムより認証鍵、有効期限及び移動通信端末装置１１０の識別情報を付加した認証準備情報を取得し、認証準備情報ＤＢ５１２jmに格納する。そして、移動通信端末装置１１０が自己の配下の基地局と無線通信を開始しようとする際には、認証部５１３jmが当該認証準備情報を用いて、Challenge-Response方式による認証を行う。また、認証準備情報ＤＢ５１２jmはホームドメインシステムより取得した当該認証準備情報を管理する領域であるが、当該基地局を無線通信の移動先候補とする移動通信端末装置が複数存在し得るため、データベースとして情報が管理されている。
【０１３１】
当該アクセスルータの認証準備制御部５１１jmの機能について、図１３を参照して更に詳細に説明する。まず、ステップＳ６０においてホーム認証サーバより認証準備情報を受信する。引き続き、処理はステップＳ６１へ進む。
【０１３２】
ステップＳ６１においては、認証準備成功を、当該認証準備情報の送り元である認証サーバに応答する。その後、処理はステップＳ６２へ進む。ステップＳ６２においては、当該取得した認証準備情報を、認証準備情報ＤＢ５１２jmに保存する。当該処理が終了すると、処理は最初に戻る。
【０１３３】
次に、当該アクセスルータの認証部５１３jmの機能について、図１４を参照して更に詳細に説明する。まず、ステップＳ６３において、移動通信端末装置１１０より認証要求を受信する。引き続き、処理はステップＳ６４へ進む。
【０１３４】
ステップＳ６４においては、ステップＳ６３において検出された認証要求に伴って通知された移動通信端末装置のＩＤに基づいて、認証準備情報ＤＢ５１２jmより該当する認証準備情報を読み出す。続いて、当該情報の有効期限等を検討し、該情報が有効であるか否かを判定する。当該判定の結果が肯定的であった場合には、処理はステップＳ６５へ進む。
【０１３５】
ステップＳ６５においては、認証準備情報における認証鍵を用いて、移動通信端末装置との間でChallenge-Response方式で認証を行う。当該ステップＳ６５が終了すると、処理は最初に戻る。
【０１３６】
ステップＳ６４における判定の結果が否定的であるというのは、当該認証情報の有効期限が切れている場合や、認証準備が完了する前に移動通信端末装置１１０が移動してしまった場合である。この場合は、当該認証準備情報に基づいては認証を行うことができないので、処理はステップＳ６６へ進む。ステップＳ６６においては、当該移動通信端末装置との間で通常の認証である一般認証を行う。当該ステップＳ６６が終了すると、処理は最初に戻る。
【０１３７】
［動作］
本実施形態における動作を、場合を分けて図１５〜図１７によって説明する。なお、以下の説明においては、第１ドメインステム１２０1が移動通信端末装置１１０が現在接続中である移動元のドメインシステムであり、第２ドメインシステム１２０2が当該移動通信端末装置１１０が移動する先のドメインシステムであるものとする。
【０１３８】
＜第３ドメインシステム１２０3がホームドメインシステムである場合＞
この場合は、図１５に示されるように、第１ドメインステム１２０1と、第２ドメインシステム１２０2と、ホームドメインシステム１２０3とを備えて、認証システム１０１が構成されている。ドメインシステムはそれぞれ、図６に示した構成になっており、第１ドメインステム１２０1ならｊ＝１、ｍ＝１を適用する。ｋには１を適用する。以下各ドメインシステムについて同様にすると、ここで、基地局１２４111が現在移動通信端末装置１１０が無線通信を行っている基地局であり、基地局１２４211が移動通信端末装置１１０が移動した後の無線通信先候補である。アクセスルータ１２３11、がＰＡＲ（Previous AR）であり、アクセスルータ１２３21、がＮＡＲ（Next AR）である。また、認証サーバ１２２3がホーム認証サーバとなっている。
【０１３９】
図１５におけるステップＳ１０１〜１１１は、本認証システムにおける認証の動作の手順を示している。以下、当該手順について、ステップＳ１０１〜１１１の順序に沿って説明する。
【０１４０】
この認証システム１０１では、まず、図１５のステップＳ１０１において、移動通信端末装置１１０が、基地局１２４111と無線通信中に、隣接する基地局１２４211の電波により当該基地局１２４211のＭＡＣアドレスを取得する。これによって、認証動作が開始する。
【０１４１】
次に、ステップＳ１０２において、移動通信端末装置１１０が当該ＭＡＣアドレスを用いて、自身が属するドメインのＣＡＲＤサーバである第１ＣＡＲＤサーバ１２１1に、ＣＡＲＤリクエストを行う。
【０１４２】
次に、ステップＳ１０３において、第１ＣＡＲＤサーバ１２１1は、問合せを受けた当該基地局１２４211のＮＡＲの情報について、「基地局識別情報とＡＲ情報対応表」３１２1を参照し、該当するＮＡＲのＩＰアドレスを検索する。
【０１４３】
ここで、第１ドメインシステム１２０1での、検索の結果は否定的なものとなる。すると、第１ＣＡＲＤサーバ１２１1は、「隣接ＣＡＲＤサーバリスト」３２３1を参照し、当該リストに存在している、隣接するドメインである第２ドメインの第２ＣＡＲＤサーバ１２１2に対し、当該ＮＡＲのＩＰアドレス等の情報を問合せる。
【０１４４】
すると、ステップＳ１０４において、第２ＣＡＲＤサーバ１２１2は、自身の「基地局識別情報とＡＲ情報対応表」３１２2を参照し、該当するＮＡＲのＩＰアドレスを取得し、所属するドメイン名の情報を付加して、問合せ元である第１ＣＡＲＤサーバ１２１1に返信する。
【０１４５】
引き続き、ステップＳ１０５において、当該返信を受けた第１ＣＡＲＤサーバ１２１1は、「外部ドメイン移動フラグ」を付加して、ＣＡＲＤリプライを移動通信端末装置１１０に転送する。これを受けた移動通信端末装置１１０は、ステップＳ１０６において、第１認証サーバ１２２1を介して、当該移動通信端末装置１１０のホームドメインシステム１２０3のホーム認証サーバ１２２3に対し、認証準備要求を送信する。
【０１４６】
ステップＳ１０７において、ホーム認証サーバ１２２3はまず、移動通信端末装置１１０に、第２ドメインに対してアクセスする権限があるか否かを判定する。当該判定の結果が肯定的なものであった場合には、認証セッション情報ＤＢ４１３jより、当該移動通信端末装置１１０の現在の認証セッション情報を読出し、これを基にして当該移動通信端末装置１１０と、移動先基地局のアクセスルータＮＡＲ１２３2との間での認証に用いる認証鍵及びその有効期限を生成する。
【０１４７】
続けて、ステップＳ１０８において、ホーム認証サーバ１２２3は当該認証鍵等に当該移動通信端末装置１１０のＩＤ等を付加した情報を、第２認証サーバ１２２2を通してＮＡＲ１２３2へ送信する。ステップＳ１０９においては、これを受けたＮＡＲ１２３2が、ホーム認証サーバ１２２3に対して認証準備情報の受信が成功したことを報告する。
【０１４８】
すると、ステップＳ１１０において、ホーム認証サーバ１２２3は当該認証鍵等とともに、ステップＳ１０６において移動通信端末装置１１０が要求した認証準備が成功した旨を第１認証サーバ１２２1を介して、移動通信端末装置１１０に送信する。
【０１４９】
その後、移動通信端末装置１１０が実際に第２ドメインの配下に移動し、ステップＳ１１１において、ＮＡＲ１２３2に接続した基地局１２４211と無線通信を開始することになった場合には、ステップＳ１０８においてＮＡＲ１２３2が受け取り、また、ステップＳ１１０において移動通信端末装置１１０が受け取った認証鍵を用いて、当該ＮＡＲ１２３2と当該移動通信端末装置１１０との間で、Challenge-Response方式による認証を行う。当該認証が成功すれば、移動通信端末装置１１０のドメイン間移動が完了したことになり、これによって通信を再開できる。
【０１５０】
＜第１ドメインシステムがホームドメインシステムである場合＞
次に、第１ドメインシステム１２０1がホームドメインシステムである場合について説明する。
【０１５１】
この場合は、図１６に示されるように、第１ドメインステム１２０1と、第２ドメインシステム１２０2とを備えて、認証システム１０２が構成されている。また、この場合には、上記の認証システム１０１の場合と同様に、ドメインシステムはそれぞれ、図６に示した構成になっており、第１ドメインステム１２０1ならｊ＝１、ｍ＝１を適用する。ｋには１を適用する。以下各ドメインシステムについて同様にすると、基地局１２４111が現在移動通信端末装置１１０が無線通信を行っている基地局であり、基地局１２４211が移動通信端末装置１１０が移動した後の無線通信先候補である。アクセスルータ１２３11がＰＡＲであり、アクセスルータ１２３21、がＮＡＲである。
【０１５２】
図１６におけるステップＳ２０１〜２１１は、本認証システムにおける認証の動作の手順を示している。以下、当該手順について、ステップＳ２０１〜２１１の順序に沿って説明する。
【０１５３】
この認証システム１０２では、まず、図１６のステップＳ２０１において、移動通信端末装置１１０が、基地局１２４111と無線通信中に、隣接する基地局１２４211の電波により当該基地局１２４211のＭＡＣアドレスを取得する。これによって、本認証システムの認証動作が開始する。
【０１５４】
次に、ステップＳ２０２において、移動通信端末装置１１０が当該ＭＡＣアドレスを用いて、自身が属するドメインのＣＡＲＤサーバである第１ＣＡＲＤサーバ１２１1に、ＣＡＲＤリクエストを行う。
【０１５５】
次に、ステップＳ２０３において、第１ＣＡＲＤサーバ１２１1は、問合せを受けた当該基地局１２４211のＮＡＲの情報について、「基地局識別情報とＡＲ情報対応表」３１２1を参照し、該当するＮＡＲのＩＰアドレスを検索する。
【０１５６】
本実施形態では、第１ドメインとは異なる第２ドメインに移動しようとする場合を想定しているので、検索の結果は否定的なものとなる。すると、第１ＣＡＲＤサーバ１２１1は、「隣接ＣＡＲＤサーバリスト」３２３1を参照し、当該リストに存在している、隣接するドメインである第２ドメインの第２ＣＡＲＤサーバ１２１2に対し、当該ＮＡＲのＩＰアドレス等の情報を問合せる。
【０１５７】
すると、ステップＳ２０４において、第２ＣＡＲＤサーバ１２１2は、自身の「基地局識別情報とＡＲ情報対応表」４１２2を参照し、該当するＮＡＲのＩＰアドレスを取得し、所属するドメイン名の情報を付加して、問合せ元である第１ＣＡＲＤサーバ１２１1に返信する。
【０１５８】
引き続き、ステップＳ２０５において、当該返信を受けた第１ＣＡＲＤサーバ１２１1は、「外部ドメイン移動フラグ」を付加して、ＣＡＲＤリプライを移動通信端末装置１１０に転送する。
【０１５９】
これを受けた移動通信端末装置１１０は、ステップＳ２０６において、第１認証サーバ１２２1に対し、認証準備要求を送信する。
【０１６０】
次に、ステップＳ２０７において、第１認証サーバ１２２1はまず、移動通信端末装置１１０に、第２ドメインに対してアクセスする権限があるか否かを判定する。当該判定の結果が肯定的なものであった場合には、認証セッション情報ＤＢ４１３jより、当該移動通信端末装置１１０の現在の認証セッション情報を読出し、これを基にして当該移動通信端末装置１１０と、移動先基地局のアクセスルータＮＡＲ１２３2との間での認証に用いる認証鍵及びその有効期限を生成する。
【０１６１】
続けて、ステップＳ２０８において、第１認証サーバ１２２1は当該認証鍵等に当該移動通信端末装置１１０のＩＤ等を付加した情報を、第２認証サーバ１２２2を通してＮＡＲ１２３2へ送信する。ステップＳ２０９においては、これを受けたＮＡＲ１２３2が、第２認証サーバ１２２2を通して第１認証サーバ１２２1に対して、認証準備情報の受信が成功したことを報告する。
【０１６２】
すると、ステップＳ２１０において、第１認証サーバ１２２1は当該認証鍵等とともに、ステップＳ２０６において移動通信端末装置１１０が要求した認証準備が成功した旨を移動通信端末装置１１０に送信する。
【０１６３】
その後、移動通信端末装置１１０が実際に第２ドメインの配下に移動し、ステップＳ２１１において、ＮＡＲ１２３2に接続した基地局１２４211と無線通信を開始することになった場合には、ステップＳ２０８においてＮＡＲ１２３21が受け取り、また、ステップＳ２１０において移動通信端末装置１１０が受け取った認証鍵を用いて、当該ＮＡＲ１２３21と当該移動通信端末装置１１０との間で、Challenge-Response方式による認証を行う。当該認証が成功すれば、移動通信端末装置１１０のドメイン間移動が完了したことになり、これによって通信を再開できる。
【０１６４】
＜移動先の第２ドメインシステムがホームドメインシステムである場合＞
次に、第２ドメインシステム１２０2がホームドメインシステムである場合について説明する。
【０１６５】
この場合は、図１７に示されるように、第１ドメインステム１２０1と、第２ドメインシステム１２０2とを備えて、認証システム１０３が構成されている。また、この場合には、上記の認証システム１０１の場合と同様に、ドメインシステムはそれぞれ、図６に示した構成になっており、第１ドメインステム１２０1ならｊ＝１、ｍ＝１を適用する。ｋには１を適用する。以下各ドメインシステムについて同様にすると、基地局１２４111が現在移動通信端末装置１１０が無線通信を行っている基地局であり、基地局１２４211が移動通信端末装置１１０が移動した後の無線通信先候補である。アクセスルータ１２３11がＮＡＲであり、アクセスルータ１２３21、がＰＡＲである。
【０１６６】
図１７におけるステップＳ３０１〜３１１は、本認証システムにおける認証の動作の手順を示している。以下、当該手順について、ステップＳ３０１〜３１１の順序に沿って説明する。
【０１６７】
この認証システム１０３では、まず、図１７のステップＳ３０１において、移動通信端末装置１１０が、基地局１２４111と無線通信中に、隣接する基地局１２４211の電波により当該基地局１２４211のＭＡＣアドレスを取得する。これによって、本認証システムの認証動作が開始する。
【０１６８】
次に、ステップＳ３０２において、移動通信端末装置１１０が当該ＭＡＣアドレスを用いて、自身が属するドメインのＣＡＲＤサーバである第１ＣＡＲＤサーバ１２１1に、ＣＡＲＤリクエストを行う。
【０１６９】
次に、ステップＳ３０３において、第１ＣＡＲＤサーバ１２１1は、問合せを受けた当該基地局１２４211のＮＡＲの情報について、「基地局識別情報とＡＲ情報対応表」３１２1を参照し、該当するＮＡＲのＩＰアドレスを検索する。
【０１７０】
本実施形態は、第１ドメインとは異なる第２ドメインに移動しようとする場合を想定しているので、検索の結果は否定的なものとなる。すると、第１ＣＡＲＤサーバ１２１1は、「隣接ＣＡＲＤサーバリスト」３２３1を参照し、当該リストに存在している、隣接するドメインである第２ドメインの第２ＣＡＲＤサーバ１２１2に対し、当該ＮＡＲのＩＰアドレス等の情報を問合せる。
【０１７１】
すると、ステップＳ３０４において、第２ＣＡＲＤサーバ１２１2は、自身の「基地局識別情報とＡＲ情報対応表」３１２2を参照し、該当するＮＡＲのＩＰアドレスを取得し、所属するドメイン名の情報を付加して、問合せ元である第１ＣＡＲＤサーバ１２１1に返信する。
【０１７２】
引き続き、ステップＳ３０５において、当該返信を受けた第１ＣＡＲＤサーバ１２１1は、「外部ドメイン移動フラグ」を付加して、ＣＡＲＤリプライを移動通信端末装置１１０に転送する。
【０１７３】
これを受けた移動通信端末装置１１０は、ステップＳ３０６において、第１認証サーバ１２２1を介して第２認証サーバ１２２2に対し、認証準備要求を送信する。
【０１７４】
ステップＳ３０７において、第２認証サーバ１２２2はまず、移動通信端末装置１１０に、第２ドメインに対してアクセスする権限が有効であるか否かを判定する。当該判定の結果が肯定的なものであった場合には、認証セッション情報ＤＢ４１３jより、当該移動通信端末装置１１０の現在の認証セッション情報を読出し、これを基にして当該移動通信端末装置１１０と、移動先基地局のアクセスルータＮＡＲ１２３21との間での認証に用いる認証鍵及びその有効期限を生成する。
【０１７５】
続けて、ステップＳ３０８において、第２認証サーバ１２２2は当該認証鍵等に当該移動通信端末装置１１０のＩＤ等を付加した情報を、ＮＡＲ１２３21へ送信する。ステップＳ３０９においては、これを受けたＮＡＲ１２３21が、第２認証サーバ１２２2に対して、認証準備情報の受信が成功したことを報告する。
【０１７６】
すると、ステップＳ３１０において、第２認証サーバ１２２2は当該認証鍵等とともに、ステップＳ３０６において移動通信端末装置１１０が要求した認証準備が成功した旨を第１認証サーバ１２２1を介して、移動通信端末装置１１０に送信する。
【０１７７】
その後、移動通信端末装置１１０が実際に第２ドメインの配下に移動し、ステップＳ３１１において、ＮＡＲ１２３21に接続した基地局１２４211と無線通信を開始することになった場合には、ステップＳ３０８においてＮＡＲ１２３21が受け取り、また、ステップＳ３１０において移動通信端末装置１１０が受け取った認証鍵を用いて、当該ＮＡＲ１２３21と当該移動通信端末装置１１０との間で、Challenge-Response方式による認証を行う。当該認証が成功すれば、移動通信端末装置１１０のドメイン間移動が完了したことになり、これによって通信を再開できる。
【０１７８】
以上説明したとおり、認証システム１０１は、移動通信端末装置１１０の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステム１２０3と、当該ホームドメインシステム以外に複数の他ドメインシステムとを備えている。
【０１７９】
認証システム１０１では、移動通信端末装置１１０から第２基地局１２４211が属している他のドメインシステムの識別情報の問合せを受けると、第１ドメインシステム１２０1が、第２基地局１２４211が当該第１ドメインシステム１２０1に属していない場合、つまり、移動通信端末装置１１０が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムが、第２基地局１２４211が属する第２ドメインシステム１２０2に問合せることで、第２ドメインシステム１２０2におけるアクセスルータの識別情報を含む通信用情報を取得する。引き続き、第１ドメインシステム１２０1は、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置１１０に転送する。
【０１８０】
この後、ドメインの通信用情報を用いた第２ドメインシステム１２０2に対する第２基地局１２４211を介した通信を行うための認証準備の要求を移動通信端末装置１１０から受けると、第１ドメインシステム１２０1が移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステム１２０2がホームドメインシステムではない場合には、第１ドメインシステム１２０1は、移動通信端末装置１１０より受けた認証準備要求を、当該ホームドメインシステムに送信する。続いて、認証準備要求を受けた当該ホームドメインシステムは、移動通信端末装置１１０と当該第１ドメインシステム１２０1の間の認証セッション情報に基づき、移動通信端末装置１１０と第２ドメインシステム１２０2の間の認証に用いる認証鍵及びその有効期限を新たに生成する。
【０１８１】
引き続き、ホームドメインシステム１２０3は、第２ドメインシステム１２０2が移動通信端末装置１１０を認証するために必要な情報であって、当該認証鍵等に移動通信端末装置１１０を特定する情報を付加した認証情報を、第２ドメインシステム１２０2に送信する。これを受けた第２ドメインシステム１２０2は、認証情報を受信した旨である受信確認をホームドメインシステム１２０3に返信する。受信確認を受けたホームドメインシステム１２０3は、第１認証鍵とともに認証の準備が完了した旨を移動通信端末装置１１０に送信する。
【０１８２】
そして、移動通信端末装置１１０が第２基地局１２４211の管轄エリアに移動した際には、移動通信端末装置の第２基地局１２４211との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置１１０と第２ドメインシステム１２０2との間で認証処理を行う。
【０１８３】
すなわち、本発明の認証システム１０１では、上述した本発明の認証方法を使用して、移動通信端末１１０に関する認証を行うことができる。
【０１８４】
また、認証システム１０２は、移動通信端末装置１１０の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムである第１ドメインシステム１２０1と、当該ホームドメインシステム以外に少なくとも一つの他ドメインシステムとを備えている。
【０１８５】
認証システム１０２では、移動通信端末装置１１０から第２基地局１２４211が属している他のドメインシステムの識別情報の問合せを受けると、第１ドメインシステム１２０1が、第２基地局１２４211が当該第１ドメインシステム１２０1に属していない場合、つまり、移動通信端末装置１１０が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムが、第２基地局１２４211が属する第２ドメインシステム１２０2に問合せることで、第２ドメインシステム１２０2におけるアクセスルータの識別情報を含む通信用情報を取得する。引き続き、第１ドメインシステム１２０1は、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置１１０に転送する。
【０１８６】
この後、ドメインの識別情報を用いた第２ドメインシステム１２０2に対する第２基地局１２４211を介した通信を行うための認証準備の要求を移動通信端末装置１１０から受けると、第１ドメインシステム１２０1が移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムであり、かつ、第２ドメインシステム１２０2がホームドメインシステムではない場合には、第１ドメインシステム１２０1は、移動通信端末装置１１０より受けた認証準備要求を受けて、移動通信端末装置１１０と当該第１ドメインシステム１２０1の間の認証セッション情報に基づき、移動通信端末装置１１０と第２ドメインシステム１２０2の間の認証に用いる認証鍵及びその有効期限を新たに生成する。
【０１８７】
引き続き、第１ドメインシステム１２０1は、第２ドメインシステム１２０2が移動通信端末装置１１０を認証するために必要な情報であって、認証鍵に移動通信端末装置１１０を特定する情報を付加した認証情報を、第２ドメインシステム１２０2に送信する。これを受けた第２ドメインシステム１２０2は、認証情報を受信した旨である受信確認を第１ドメインシステム１２０1に返信する。受信確認を受けた第１ドメインシステム１２０1は、第１認証鍵等とともに認証の準備が完了した旨を移動通信端末装置１１０に送信する。
【０１８８】
そして、移動通信端末装置１１０が第２基地局１２４211の管轄エリアに移動した際には、移動通信端末装置の第２基地局１２４211との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置１１０と第２ドメインシステム１２０2との間で認証処理を行う。
【０１８９】
すなわち、本発明の認証システム１０２でも、上述した本発明の認証方法を使用して、移動通信端末１１０に関する認証を行うことができる。
【０１９０】
また、認証システム１０３は、移動通信端末装置１１０の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムである第２ドメインシステム１２０2と、当該ホームドメインシステム以外に少なくとも一つの他ドメインシステムとを備えている。
【０１９１】
認証システム１０３では、移動通信端末装置１１０から第２基地局１２４211が属している他のドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せを受けると、第２基地局１２４211が当該第１ドメインシステム１２０1に属していない場合、つまり、移動通信端末装置１１０が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステム１２０1が、第２基地局１２４211が属する第２ドメインシステム１２０2に問合せることで、第２ドメインシステム１２０2の通信用情報を取得する。引き続き、第１ドメインシステム１２０1は、取得した識別情報をドメイン情報の問い合せ元である移動通信端末装置１１０に転送する。
【０１９２】
この後、ドメインの識別情報を用いた第２ドメインシステム１２０2に対する第２基地局１２４211を介した通信を行うための認証準備の要求を移動通信端末装置１１０から受けると、第１ドメインシステム１２０1が移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステム１２０2がホームドメインシステムである場合には、第１ドメインシステム１２０1は、移動通信端末装置１１０より受けた認証準備要求を、第２ドメインシステム１２０2に送信する。続いて、認証準備要求を受けた第２ドメインシステム１２０2は、移動通信端末装置１１０と第１ドメインシステム１２０1の間の認証セッション情報に基づき、移動通信端末装置１１０と第２ドメインシステム１２０2の間の認証に用いる認証鍵及びその有効期限を新たに生成する。
【０１９３】
引き続き、第２ドメインシステム１２０2は、当該認証鍵等とともに認証の準備が完了した旨を移動通信端末装置１１０に送信する。
【０１９４】
そして、移動通信端末装置１１０が第２基地局１２４211の管轄エリアに移動した際には、移動通信端末装置の第２基地局１２４211との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置１１０と第２ドメインシステム１２０2との間で認証処理を行う。
【０１９５】
すなわち、本発明の認証システム１０３でも、上述した本発明の認証方法を使用して、移動通信端末１１０に関する認証を行うことができる。
【０１９６】
［実施形態の変形］
また、上記実施形態では、隣接ＣＡＲＤサーバにＣＡＲＤリクエストを行う動作が説明されているが、この場合には、隣接ＣＡＲＤサーバリスト３２３1に存在する全ての又はある程度可能性の高い隣接ＣＡＲＤサーバに対し問合せることができる。問合せはユニキャストによってもよく、システムの規模に応じてブロードキャストやマルチキャストにより問合せることも可能である。
【０１９７】
また、上記実施形態では、ＣＡＲＤサーバは、隣接ＣＡＲＤサーバよりＣＡＲＤリクエストを受けた場合に、自ドメイン内についてのみ検索し、ＣＡＲＤリプライを返信しているが、ＣＡＲＤサーバの構成によっては、更に自ＣＡＲＤサーバの隣接ＣＡＲＤサーバ群に対してＣＡＲＤリクエストを送信するようにすることもできる。
【０１９８】
また、上記実施形態では、アクセスルータは、移動通信端末装置との間での認証をChallenge-Response方式によって行っているが、認証が可能な他の方式によって行ってもよい。
【０１９９】
また、上記実施形態では、第１ＣＡＲＤサーバと第２ＣＡＲＤサーバがやり取りする場合は単に通信網を介しているが、ホームドメインシステムのＣＡＲＤサーバを介してやり取りすることも可能である。
【０２００】
なお、認証システムが、通信プロトコルとしてＩＰｖ６ではなくＩＰｖ４（Internet Protocol Version 4）を採用する場合には、図１８に示すような構成のドメインシステムを用いる。当該ドメインシステムにおいては、図６に示したドメインシステムと比較すると、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ１２５jを更に備えることのみが異なっている。
【０２０１】
ＩＰｖ４を採用する場合には、移動通信端末装置１１０はＮＡＲのＩＰアドレス情報によって、ＩＰアドレスを作成することができない。よって、ＣＡＲＤリクエストを受信したドメインシステムにおけるＣＡＲＤサーバ１２１jは、当該ＤＨＣＰサーバ１２５jに、移動通信端末装置１１０のＩＰアドレスの配布を要求する。続けて、ＣＡＲＤサーバ１２１jが、配布された当該ＩＰアドレスを通信用情報の一部として、ＣＡＲＤリプライに含ませて、又は、認証サーバ１２２jが、認証準備が成功した旨とともに移動通信端末装置１１０に転送する。ここで、認証準備要求に応じて、移動通信端末装置１１０の当該ＩＰアドレスを作成するようにすることもできる。
【０２０２】
したがって、認証システムがＩＰｖ４を採用する場合にも、事前に移動通信端末装置のＩＰアドレスを取得し、高速な通信の再開をすることができる。
【産業上の利用可能性】
【０２０３】
以上説明したように、本発明の認証方法は、異種ドメイン間における認証方法に適用することができる。
【０２０４】
また、本発明の移動通信端末装置、ドメインシステム、ホームドメインシステムは、本発明の認証方法を行うシステムに適用することができる。
【０２０５】
また、本発明の認証システムは、本発明の認証方法を用いるシステムに適用することができる。
【図面の簡単な説明】
【０２０６】
【図１】本発明の認証システムの構成を概念的に示す図である。
【図２】本発明における移動通信端末装置の内部構成を示したブロック図である。
【図３】移動通信端末装置の構成ブロックであるＣＡＲＤエージェントの機能を示したフロー図である。
【図４】移動通信端末装置の構成ブロックである認証準備制御部の機能を示したフロー図である。
【図５】移動通信端末装置の構成ブロックである認証部の機能を示したフロー図である。
【図６】本発明の認証システムにおけるドメインシステムの構成を概念的に示す図である。
【図７】本発明におけるＣＡＲＤサーバの内部構成を示したブロック図である。
【図８】ＣＡＲＤサーバの機能を示したフロー図である。
【図９】ＣＡＲＤサーバにおける隣接サーバ問合せの機能を示したフロー図である。
【図１０】本発明における認証サーバの内部構成を示したブロック図である。
【図１２】本発明におけるアクセスルータの内部構成を示したブロック図である。
【図１１】認証サーバの機能を示したフロー図である。
【図１３】アクセスルータの構成ブロックである認証準備制御部の機能を示したフロー図である。
【図１４】アクセスルータの構成ブロックである認証部の機能を示したフロー図である。
【図１５】実施形態における認証システムの、認証動作の流れを示す図その１である。
【図１６】実施形態における認証システムの、認証動作の流れを示す図その２である。
【図１７】実施形態における認証システムの、認証動作の流れを示す図その３である。
【図１８】実施形態の変形例である認証システムにおけるドメインシステムの構成を概念的に示す図である。
【符号の説明】
【０２０７】
１１０…移動通信端末装置、１２０j…ドメインシステム、１２１j…ＣＡＲＤサーバ、１２２j…認証サーバ、１２３jm…アクセスルータ、１２４jmk…基地局、１２５j…ＤＨＣＰサーバ、１３０n…通信相手端末装置、１４０…通信網、２００…制御部、２０１…無線通信部、２１０…認証機能制御部、２１１…認証準備制御部、２１２…認証準備情報ＤＢ、２１３…認証部、２２０…ＣＡＲＤエージェント部、３００j…制御部、３０１j…通信制御部、３１０j…ＡＲ情報解析機能部、３１１j…ＡＲ情報解析部、３１２j…基地局識別情報とＡＲ情報対応表、３２０j…隣接ＣＡＲＤサーバ連携機能部、３２１j…問合せ部、３２２j…応答部、３２３j…隣接ＣＡＲＤサーバリスト、４００j…制御部、４０１j…通信制御部、４１０j…認証準備制御機能部、４１１j…認証準備制御部、４１２j…認証鍵生成部、４１３j…認証セッション情報ＤＢ、４２０j…認証サーバのアドレス解析部、５００jm…制御部、５０１jm…通信制御部、５１０jm…認証制御機能部、５１１jm…認証準備制御部、５１２jm…認証準備情報ＤＢ、５１３jm…認証部。
【技術分野】
【０００１】
本発明は、認証方法、移動通信端末装置、ドメインシステム、ホームドメインシステム及び認証システムに関する。より詳しくは、移動通信端末装置の移動により、移動通信端末装置の無線通信先である基地局が変更される際に必要な認証を行う認証方法、当該認証方法による認証対象である移動通信端末装置、当該認証方法を使用する認証システム、当該認証システムを構成するドメインシステム及び移動通信端末装置の通信の契約先であるホームドメインシステムに関する。
【背景技術】
【０００２】
従来から、コンピュータ等の情報通信装置を通信端末装置として接続した有線ネットワーク網の普及が目覚しい。さらに近年では、屋内及び屋外より無線ＬＡＮ（Local Area Network）に接続するためのネットワーク網と、それに接続するための電波局である基地局の整備が進められ、携帯電話やＰＤＡ（Personal Digital Assistants）等の通信端末装置が、あらゆる場所からインターネットに接続できる環境が整えられつつある。こうした環境の下では、通信端末装置は、インターネットサービスプロバイダ（以下、「ＩＳＰ」ともいう）と契約することで、当該ネットワークに接続することができる。
【０００３】
一般にＩＳＰを通じてインターネットに接続するためには、当該通信端末装置をログインにより認証し（Authentication）、「インターネットへの接続」サービスの許可を行い（Authorization）、サービスの利用に応じた課金を管理する（Accounting）、ことが必要となる。これらはまとめて「ＡＡＡ」と呼ばれ、当該ＡＡＡは通信端末装置がネットワークに接続する都度行われる。
【０００４】
ところで、移動可能な通信端末装置である移動通信端末装置は、アクセスポイント（以下、「ＡＰ」とも記す）である基地局を介してインターネット網と接続されるようになっている。このため、移動通信端末装置は、移動に伴って、接続する基地局を変更する必要が生じる。こうした接続対象となる基地局を乗り換える行為はハンドオーバと呼ばれる。
【０００５】
かかるハンドオーバの際、移動先ドメインシステム（すなわち、移動先「管理ドメイン」）における移動通信端末装置のアクセス認証と権限確認が完了するまでは通信が遮断される。このため、ハンドオーバの際における通信遮断の時間を無くしたり、短縮したりするための様々な方式が提案されている。
【０００６】
例えば、同一ドメイン間でハンドオーバを高速に行うための方式として、ＦＰＡＮＡ（Fast Protocol for Carrying Authentication for Network Access）方式が提案されており（以下、「従来例１」という）、下記の非特許文献１に記載されている。この従来例１の技術は、ＡＡＡシステムとの間で行った移動通信端末装置についての認証セッション情報を、ＣＴ（Context Transfer）プロトコルにより、乗り換え前のアクセスルータ（以下、「ＡＲ」ともいう）から乗り換え先のアクセスルータまでに転送することで、移動先ＡＲにおける新たなアクセス認証と権限確認を省略し高速なハンドオーバを実現できる。
【０００７】
また、異種ドメイン間のハンドオーバ時に適用可能な高速認証技術の一例が、下記の特許文献１に記載されている（以下、「従来例２」という）。この従来例２の技術は、無線ネットワークシステムにおいて、ＡＰに予め備えられた周辺ＡＰの情報を用いて、認証セッションの共通鍵をＡＰ間で転送することにより、ＡＰ間における高速なハンドオーバを可能にする技術である。
【０００８】
また、異種ドメイン間のハンドオーバ時に適用可能な高速認証技術の他の例が、下記の非特許文献２に記載されている（以下、「従来例３」という）。この従来例３の技術は、異種ドメイン間のハンドオーバにおいて、移動通信端末装置が移動前のドメインにいる状態でハンドオーバ予測を行い、前もって移動先ドメインとの認証を全て行う技術である。
【特許文献１】特開２００４−２２２３００号公報
【非特許文献１】Y.Kainuma、他３名、“FPANA: combining PANA and FMIPv6 for fast authentication at handover”、[online]、平成１７年１２月３日、IETF PANA WG、[平成１８年７月１日検索]、インターネット<ＵＲＬ：http://bgp.potaroo.net/ietf/idref/draft-hiko-pana-fpana/>
【非特許文献２】A.Dutta、他３名、“A framework of Media-Independent Pre-Authentication(MPA) (draft-ohba-mobopts-mpa-framework-00.txt)”、[online]、平成１７年２月１３日、MOBOPTS Research Group、[平成１８年７月１日検索]、インターネット<ＵＲＬ：http://rfc.netvolante.jp/internet-drafts/draft-ohba-mobopts-mpa-framework-00.txt>
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述した従来例２の技術を異種ドメイン間のハンドオーバ時における認証に適用するには、認証セッション情報の転送技術を実現するために、あるドメインシステムが、事業者が異なる他のドメインの基地局の情報を把握するとともに、ドメインシステム間にセキュアな通信路を実現する必要がある。しかし、マルチドメイン環境では基地局の構成情報の交換や、直接的な信頼関係の構成等は困難である。よって、同一ドメイン間の場合のような認証セッション情報のやり取りによってハンドオーバのための遮断時間を短縮することは難しい。
【００１０】
さらに、信頼関係等の問題を解決したとしても、移動前のアクセスポイントにおいて認証セッションの共通鍵を予め作成し、予測される移動先であるアクセスポイントに送信できるようにするためには、現状のアクセスポイントである既存の基地局の変更が必須となる。このため、従来例２の技術を適用するためには既存基地局への改良によるコストも膨大となる。従来例２の技術は、この面から見ても異種ドメイン間のハンドオーバ時における認証への適用は難しい。
【００１１】
また、従来例３の技術を異種ドメイン間のハンドオーバ時における認証に適用するには、移動先ドメインネットワークのアクセスルータとの間で認証を行うためにＰＡＮＡの実装が必要であるから、移動元の他ドメインネットワークがＰＡＮＡを採用していることが保証されていなければならない。また、従来例３の技術では、ハンドオーバ時の機器同士の通信開始以外の認証を初めとする処理を全て事前に行うため、移動時の無線ネットワーク同士のオーバーラップ時間が少ない場合は、適用が難しい。
【００１２】
なお、上述した従来例１の技術と同様の高速認証技術を異種ドメイン間のハンドオーバ時における認証に適用するには、移動元ドメインのアクセスルータが移動後ドメインのアクセスルータのＩＰアドレスを知っており、乗り換え元アクセスルータと乗り換え先アクセスルータとの間にセキュアな通信路が確立できる必要がある。しかし、上記の従来例２の技術の場合と同様に、マルチドメイン環境では基地局の構成情報の交換や、直接的な信頼関係の構成等は困難である。
【００１３】
本発明は、上記の事情を鑑みてなされたものであり、異種ドメイン間におけるハンドオーバの際における高速認証が可能な新たな認証方法及び認証システムを提供することを目的とする。
【００１４】
また、本発明は、本発明に係る認証システムの構築に際して採用することができる移動通信端末装置及びドメインシステムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
本発明は、第１の観点からすると、移動通信端末装置の移動により、前記移動通信端末装置の無線通信先である基地局が変更される際に必要な認証を行う認証方法であって、前記移動通信端末装置が、無線通信をしている第１基地局とは異なる第２基地局から発信された前記第２基地局の識別情報を新たに検出した場合毎に、前記移動通信端末装置が、前記第１基地局が属している第１ドメインシステムに対して前記第２基地局が属しているドメインシステムにおける前記第２基地局を接続するアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを行うドメイン問合せ工程と；前記ドメインシステム問合せを受けた前記第１ドメインシステムが、前記第２基地局が前記第１ドメインシステムに属していない場合に、前記検出した第２基地局の識別情報を用いて前記第２基地局が属する第２ドメインシステムから前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報取得工程と；前記通信用情報を取得した第１ドメインシステムが、前記通信用情報を前記移動通信端末装置に転送する端末転送工程と；前記移動通信端末装置が、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を、前記第１ドメインシステムに送信する第１認証準備要求工程と；前記第１ドメインシステムが前記移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、前記第２ドメインシステムが前記ホームドメインシステムではない場合に、前記認証準備要求を受けた前記第１ドメインシステムが、前記ホームドメインシステムに、前記認証準備要求を送信する第２認証準備要求工程と；前記ホームドメインシステムが、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第１認証鍵を生成する第１鍵生成工程と；前記ホームドメインシステムが、前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する第１認証情報送信工程と；前記第１認証情報を受信した前記第２ドメインシステムが、前記認証情報を受信した旨である第１受信確認を前記ホームドメインシステムに返信する第１受信応答工程と；前記第１受信確認を受けた前記ホームドメインシステムが、前記第１認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第１認証報告工程と；前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第１認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第１最終認証工程と；を備える認証方法である。
【００１６】
この認証方法では、移動通信端末装置が移動することにより、移動通信端末装置が、現在無線通信をしている第１基地局とは異なる第２基地局から発信された電波により、第２基地局の識別情報を新たに検出する。これは、移動通信端末装置が第１基地局の接続可能エリアと第２基地局の接続可能エリアがオーバーラップしたエリアに入ったことを意味し、移動通信端末装置に基地局の乗り換えが生じる可能性があることを示している。そこで、移動通信端末装置は乗り換えの準備を始めるために、ドメイン問合せ工程において、第１基地局が属している第１ドメインシステムに対して、第２基地局の識別情報を以って、第２基地局が属している他のドメインシステムにおける第２基地局を接続するアクセスルータの識別情報を含む通信用情報の問合せを行う。
【００１７】
この問合せを受けた第１ドメインシステムは、第２基地局が当該第１ドメインシステムに属していない場合、つまり、移動通信端末装置が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムは他のドメインシステムについての情報を保持しないので、ドメイン情報取得工程において、第２基地局が属する第２ドメインシステムに問合せることで、第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得する。
【００１８】
なお、当該通信用情報は、処理の効率化のために、所定の期間、第１ドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。
【００１９】
次に、端末転送工程において、第１ドメインシステムは、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置に転送する。そして、移動通信端末装置は、第１認証準備要求工程において、得られたアクセスルータの識別情報を用いて当該第２ドメインシステムに対する当該第２基地局を介した通信を行うための認証準備の要求を当該第１ドメインシステムに送信する。
【００２０】
次いで、第１ドメインシステムが移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステムがホームドメインシステムではない場合、つまり、第１ドメインシステム、第２ドメインシステムともホームドメインシステムとは別のドメインシステムである場合には、第２認証準備要求工程において、第１ドメインシステムは、移動通信端末装置より受けた認証準備要求を、当該ホームドメインシステムに送信する。続いて、第１鍵生成工程において、認証準備要求を受けた当該ホームドメインシステムは、移動通信端末装置と当該第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムの間の認証に用いる第１認証鍵を新たに生成する。
【００２１】
引き続き、当該ホームドメインシステムは、第１認証情報送信工程において、第２ドメインシステムが移動通信端末装置を認証するために必要な情報であって、第１認証鍵に移動通信端末装置を特定する情報を付加した第１認証情報を、当該第２ドメインシステムに送信する。これを受けた当該第２ドメインシステムは、第１受信応答工程において、認証情報を受信した旨である第１受信確認をホームドメインシステムに返信する。これによって、第２ドメインシステムにおいて、第２基地局を介して移動通信端末装置と通信を開始するための認証の準備が整ったことになるので、第１受信確認を受けたホームドメインシステムは、第１認証報告工程において、第１認証鍵とともに認証の準備が完了した旨を移動通信端末装置に送信する。
【００２２】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、移動通信端末装置の第２基地局との間における無線通信の開始のための処理を行う。つまり、第１最終認証工程において、準備しておいた第１認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証処理を行う。認証は第１認証鍵を用いた何らかの認証方法によって行われ、例えば、Challenge-Response方式等が採用可能である。
【００２３】
よって、本発明の認証方法によれば、相互に信頼関係のない異種ドメインシステム間であっても、認証に必要な最小限の情報をやり取りを実現し、移動通信端末装置のドメイン間移動時の高速なハンドオーバを行うことができる。
【００２４】
本発明の認証方法では、前記第１ドメインシステムが前記ホームドメインシステムである場合には、前記移動通信端末装置から前記認証準備要求を受けた前記第１ドメインシステムが、前記移動通信端末装置の前記第２ドメインシステムにおけるアクセス権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第２認証鍵を生成する第２鍵生成工程と；前記第１ドメインシステムが、前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する第２認証情報送信工程と；前記第２認証情報送信工程において前記第２認証情報を受信した前記第２ドメインシステムが、前記第２認証情報を受信した旨である第２受信確認を前記第１ドメインシステムに返信する第２受信応答工程と；前記第２受信確認を受けた前記第１ドメインシステムは、前記第２認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２認証報告工程と；前記第２基地局との間における無線通信の開始に際し、前記第２認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第２最終認証工程と；を更に備える、とすることができる。
【００２５】
この場合には、移動通信端末装置から認証準備要求を受けた第１ドメインシステムは、第２鍵生成工程において、移動通信端末装置の第２ドメインシステムにおけるアクセス権限の妥当性を判断し、当該判断の結果が肯定的であった場合には、移動通信端末装置と当該第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムとの間の認証に用いる第２認証鍵を生成する。続けて、第１ドメインシステムは、第２認証情報送信工程において、第２認証鍵に移動通信端末装置を特定する情報を付加した第２認証情報を第２ドメインシステムに送信する。第２認証情報を受信した第２ドメインシステムは、第２受信応答工程において、第２認証情報を受信した旨である第２受信確認を第１ドメインシステムに返信する。
【００２６】
これによって、第２ドメインシステム側では移動通信端末装置との間の認証の準備が整ったことになるので、第２受信確認を受けた第１ドメインシステムは、第２認証報告工程において、第２認証鍵とともに当該第２基地局を介した通信のための認証の準備が完了した旨を当該移動通信端末装置に送信する。
【００２７】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、第２最終認証工程において、第２基地局との間における無線通信の開始のための処理を行う。つまり、第２認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証が高速に行われる。認証が成功すれば、これを以って、移動通信端末装置の第２ドメインの基地局に対する乗り換えが完了することになる。
【００２８】
本発明の認証方法では、前記第２ドメインシステムが前記ホームドメインシステムである場合には、前記第１ドメインシステムが、前記第２ドメインシステムに、前記認証準備要求を送信する第３認証準備要求工程と；前記第２ドメインシステムが、前記移動通信端末装置の権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第３認証鍵を生成する第３鍵生成工程と；前記第２ドメインシステムが、前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３認証報告工程と；前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第３最終認証工程と；を更に備える、とすることができる。
【００２９】
この場合には、第３認証準備要求工程において、第１ドメインシステムが、第２ドメインシステムに、認証準備要求を送信すると、これを受けた第２ドメインシステム、すなわちホームドメインシステムは、第３鍵生成工程において、移動通信端末装置の権限の妥当性を判断し、当該判断が肯定的であった場合には、移動通信端末装置と第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と当該第２ドメインシステムの間の認証に用いる第３認証鍵を生成する。続けて、第３認証報告工程において、第２ドメインシステムは、第３認証鍵とともに第２基地局を介した通信のための認証の準備が完了した旨を移動通信端末装置に送信する。
【００３０】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、第２基地局との間における無線通信の開始のための処理が行われる。つまり、第３最終認証工程において、第３認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証を行う。認証が成功すれば、これを以って、移動通信端末装置の第２ドメインの基地局に対する乗り換えが完了することになる。
【００３１】
以上により、移動通信端末装置の他ドメインの基地局に対する乗り換えが生じる場合において、他ドメインシステム及び乗り換え元ドメインシステムのいずれとも別にホームドメインシステムが存在する場合、乗り換え元ドメインシステムがホームドメインシステムである場合又は当該他ドメインシステムがホームドメインシステムである場合について高速に乗り換えることができる。
【００３２】
また、本発明の認証方法は、前記ドメインシステム問合せ及び前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介さずに、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、とすることができる。
【００３３】
この場合は、ドメインシステム問合せ及び第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報が、ホームドメインシステムを介することなく、通信網等を介して第１ドメインシステムと第２ドメインシステムとの間で送受信されるようにすることもできる。
【００３４】
また、本発明の認証方法は、ドメインシステム問合せ及び第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介して、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、とすることができる。
【００３５】
この場合は、ドメインシステム問合せ及び第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報が、第１ドメインシステムと第２ドメインシステムとの間で直接送受信されるのではなく、ホームドメインシステムを介してされるようにすることもできる。これにより、第１ドメインシステムと第２ドメインシステムとの間で信頼関係がない場合にも、両ドメインとも通信先の乗り換えを契約しているホームドメインシステムを介して情報をやり取りすることで、異種網間のハンドオーバを可能にすることができる。
【００３６】
また、本発明の認証方法は、前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２ドメインシステムが、前記通信用識別子を作成して、前記移動通信端末装置に向けて送信する、ことを特徴とすることができる。
【００３７】
この場合は、当該移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第２ドメインシステムが作成して、移動通信端末装置に向けて送信する。ここで、第２ドメインシステムが、上記のドメインシステム問合せに対する応答である通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、上記の第１受信応答工程において返信する認証情報を受信した旨とともに送信するようにすることもできる。
【００３８】
本発明は、第２の観点からすると、基地局から発信される電波を受信する送受信部を備える移動通信端末装置であって、現在接続している基地局が属するドメインのシステムである第１ドメインシステムに、前記移動通信端末装置の移動後の通信先候補である基地局が属する第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を、前記移動後の通信先候補である基地局の識別情報を用いて問い合わせ、前記第１ドメインシステムより、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報要求手段と；前記第２ドメインシステムに対する認証準備要求を、前記移動通信端末装置の通信契約の契約先であるホームドメインシステムへ向けて送り、前記ホームドメインシステムより認証鍵と共に認証の準備が完了したことを受信するとともに、前記第２ドメインの管轄エリアに移動した際には、前記ホームドメインシステムより受信した前記認証鍵を用いて、前記第２ドメインシステムとの間で認証を行う認証制御手段と；を備える、ことを特徴とする移動通信端末装置である。
【００３９】
この移動通信端末装置では、ドメイン情報要求手段が、現在無線通信している基地局が属するドメインのシステムである第１ドメインシステムに、当該移動通信端末装置の移動後の通信先候補である基地局が属する第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を、当該移動後の通信先候補である基地局の識別情報を用いて問い合わせる。かかる問い合わせに対する第１ドメインシステムからの応答を受けることにより、移動通信端末装置は当該通信用情報を取得する。
【００４０】
こうして第２ドメインの通信用情報を取得すると、認証制御手段が、第２ドメインシステムに対する認証準備要求を、第１ドメインを介する等して、移動通信端末装置の通信契約の契約先であるホームドメインシステムへ向けて送る。その後、当該ホームドメインシステムが作成した認証鍵と共に、認証の準備が完了した旨を、第１ドメインを介する等して受信する。これを以って移動通信端末装置にとっての移動後の認証の準備が完了する。そして、第２ドメインの管轄エリアに移動した際には、ホームドメインシステムより受信した当該認証鍵を用いて、第２ドメインシステムとの間で認証を高速に行う。
【００４１】
本発明は、第３の観点からすると、第１又は第２移動通信端末装置の通信契約の契約先のいずれとも異なるドメインシステムであって、少なくとも一つの自ドメイン基地局と；前記自ドメイン基地局を接続する少なくとも一つのアクセスルータと；前記自ドメイン基地局の一つである第１基地局と無線通信をしている前記第１移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムの通信用情報の問合せであるドメインシステム問合せを受けたときに、前記ドメインシステムにおけるアクセスルータの識別情報を自ドメインシステム内において検索する検索手段と；前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の返送の要求を送る問合せ送信手段と；前記隣接ドメインの通信用情報の返信を受けた場合に、前記隣接ドメインの通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；前記第１移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記第１移動通信端末装置の契約先ドメインシステムである第１ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記第１ホームドメインシステムから、前記認証準備要求に対する応答として、前記認証鍵とともに前記認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；前記隣接ドメインシステムより、自ドメインシステムに属する第３基地局についての識別情報を伴った前記第３基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第２通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインの通信用情報の返送を行う問合せ応答手段と；前記第２移動通信端末装置の契約先である第２ホームドメインシステムから前記自ドメインの基地局の一つである第３基地局を介した通信のための認証鍵及び前記第２移動通信端末装置の識別情報を受けた場合に、前記第２移動通信端末装置による前記第３基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記第２ホームドメインシステムに報告する認証準備手段と；前記第２移動通信端末装置が前記第３基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記第２移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える、ことを特徴とするドメインシステムである。
【００４２】
このドメインシステムでは、自ドメイン基地局の一つである第１基地局と無線通信をしている第１移動通信端末装置から、第１基地局とは異なる第２基地局の識別情報を伴った第２基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の問合せであるドメインシステム問合せを受けると、検索手段が、当該第２基地局の属するドメインシステムにおけるアクセスルータの識別情報を自ドメインシステム内において検索する。かかる検索手段による検索の結果、当該アクセスルータの識別情報が検出できず、つまり第２基地局が自ドメインシステムに属していないと判断された場合には、問合せ送信手段が、少なくとも一つの隣接ドメインシステムに対して隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の返送の要求を送る。
【００４３】
ここで、第２ドメインにおけるアクセスルータの識別情報を含む第１通信用情報を問合せるに当たり、隣接ドメインシステムが複数ある場合の問合せは、隣接ドメインに対し一件ずつ行うこともできるし、マルチキャスト等により一斉に問合せることもできる。そして、隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報を含んだ返信を受けた場合には、識別情報報告手段が、隣接ドメインの通信用情報を移動通信端末装置へ報告する。
【００４４】
なお、当該通信用情報は、処理の効率化のために、所定の期間、第１ドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。
【００４５】
また、当該報告を受けた第１移動通信端末装置から、第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、認証準備送受信手段が、第１移動通信端末装置の契約先ドメインシステムである第１ホームドメインシステムに対して、認証準備要求を送信する。そして、当該第１ホームドメインシステムから、認証準備要求に対する応答として、認証鍵とともに認証準備が成功した旨を含む認証準備完了報告を受けたときには、当該認証準備完了報告を第１移動通信端末装置へ送る。
【００４６】
また、自ドメインシステムの隣接ドメインシステムより、自ドメインシステムに属する第３基地局についての識別情報を伴った当該第３基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第２通信用情報の問合せを受けたときには、問合せ応答手段が、自ドメインのアクセスルータの識別情報を自ドメインシステム内より検索し、当該隣接ドメインシステムに対し、当該第２通信用情報の返送を行う。
【００４７】
さらに、認証準備手段は、第２移動通信端末装置の契約先である第２ホームドメインシステムから自ドメインの基地局の一つである第３基地局を介した通信のための認証鍵及び第２移動通信端末装置の識別情報を受信した場合に、第２移動通信端末装置による当該第３基地局を介した通信のための認証準備を行い、認証準備の完了を当該第２ホームドメインシステムに報告する。
【００４８】
また、最終認証手段は、第２移動通信端末装置の移動に伴い、第２移動通信端末装置が第３基地局との間における無線通信が開始するに際し、当該認証鍵を用いて、当該第２移動通信端末装置と当該自ドメインシステムとの間で認証処理を行う。こうして行われる認証が成功すれば、これを以って、第２移動通信端末装置の該自ドメインシステムの基地局に対する乗り換えが完了する。
【００４９】
また、本発明のドメインシステムでは、前記第１移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記識別情報報告手段及び前記認証準備送受信手段のいずれかが、前記隣接ドメインシステムにおいて作成された後に通知されてきた前記通信用識別子を、前記移動通信端末装置に送信する、とすることができる。
【００５０】
この場合は、第１移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を隣接ドメインシステムが作成して、移動通信端末装置に向けて送信するが、かかる通信用識別子の隣接ドメインシステムによる送信のタイミングとしては、上記のドメインシステム問合せに対する応答時や、認証情報を受信した旨の返信時があり得る。前者の場合には、第１通信情報に含まれて送信されてきた当該通信用識別子を、識別情報報告手段が移動通信端末装置に送信する。また、後者の場合には、認証情報を受信した旨とともに返信されてきた当該通信用識別子を、認証準備送受信手段が移動通信端末装置に送信する。
【００５１】
また、本発明のドメインシステムでは、前記第２移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記問合せ応答手段及び前記認証準備手段のいずれかが、前記通信用識別子を作成して、前記移動通信端末装置に向けて送信する、とすることができる。
【００５２】
この場合は、第２移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第３基地局が属するドメインシステムである本発明のドメインシステム（すなわち、自ドメインシステム）が作成して、移動通信端末装置に向けて送信する。ここで、自ドメインシステムでは、問合せ応答手段が、認証準備要求への応答のために、当該通信用識別子を作成し、通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、認証準備手段が、認証情報を受信した旨とともに送信するようにすることもできる。
【００５３】
本発明は、第４の観点からすると、移動通信端末装置の通信契約の契約先ドメインのシステムであるホームドメインシステムであって、前記移動通信端末装置が現在無線通信している第１基地局が属する、自身とは異なる第１ドメインシステムを介して、前記移動通信端末装置から、前記移動通信端末装置の移動先候補である第２基地局が属する、自身とは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備の要求である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第１認証鍵を生成する第１鍵生成手段と；前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する鍵送信手段と；前記第２ドメインシステムから前記第１認証情報を受信した旨を受信したときに、前記第１ドメインを介して、前記移動通信端末装置に向けて、前記第１認証鍵とともに前記認証準備が成功した旨を送信する第１準備報告手段と；を備えることを特徴とするホームドメインシステムである。
【００５４】
このホームドメインシステムでは、移動通信端末装置から、現在無線通信している第１基地局が属する自身とは異なる第１ドメインシステムを介して、移動通信端末装置から、移動通信端末装置の移動先候補である第２基地局が属する、自身とは異なる第２ドメインシステムに対する移動通信端末装置の認証準備の要求である認証準備要求を受けたとき、第１鍵生成手段が、移動通信端末装置と該第１ドメインシステムとの間の認証セッション情報に基づき、移動通信端末装置と該第２ドメインシステムとの間の認証に用いる第１認証鍵を生成する。
【００５５】
引き続き、鍵送信手段が、第１認証鍵に移動通信端末装置を特定する情報を付加した第１認証情報を第２ドメインシステムに対して送信する。この後、第１認証情報を受信した旨を該第２ドメインシステムより受信したときには、第１準備報告手段が、第１ドメインシステムを介して、移動通信端末装置に向けて、第１認証鍵とともに認証準備が成功した旨を送信する。これを以って、第２ドメインシステムと移動通信端末装置との間の認証の準備が整ったことになる。
【００５６】
また、本発明のホームドメインシステムでは、前記第１基地局が自身に属する場合に、前記移動通信端末装置から、前記第２基地局が属するドメインシステムにおけるアクセスルータについての識別情報を含む通信用情報の問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内部に対して検索する検索手段と；前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求を送る問合せ送信手段と；前記第２ドメインシステムの通信用情報の返信を受けた場合に、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；前記第１移動通信端末装置から、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を受信したときに、前記移動通信端末装置との間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第２認証鍵を生成する第２鍵生成手段と；前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する認証情報送信手段と；前記第２認証情報を受信した前記第２ドメインシステムから、前記第２認証情報を受信した旨である受信確認の返信を受けた際には、前記第２認証鍵とともに、前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２準備報告手段と；を更に備えるようにすることができる。
【００５７】
この場合には、移動通信端末装置から当該第２基地局が属するドメインシステムにおけるアクセスルータについての識別情報を含む通信用情報の問合せを受けたときに、検索手段が、当該第２基地局の識別情報を基に当該第２基地局を接続するアクセスルータの識別情報を自ホームドメインシステム内部に対して検索する。
【００５８】
当該検索手段による検索の結果、該識別情報を検出できず、つまり該第２基地局が自ホームドメインシステムに属していないと判断された場合には、問合せ送信手段が、少なくとも一つの隣接ドメインシステムに対して該隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求を送る。ここでは、当該自ホームドメインシステムが把握している少なくとも一つの隣接ドメインに対し、当該隣接ドメインシステム内について検索することを依頼するべく、当該第２ドメインにおけるアクセスルータの識別情報を含む通信用情報を問合せる。
【００５９】
かかる隣接ドメインシステムに対する問合せの結果として、該第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返信を受けた場合には、識別情報報告手段が、該第２ドメインシステムの通信用情報を当該移動通信端末装置へ報告する。なお、当該返信を受けた通信用情報は、処理の効率化のために、所定の期間、当該ホームドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。
【００６０】
また、第１移動通信端末装置から、第２ドメインシステムに対する第２基地局を介した通信を行うための認証の準備要求を受信したときには、第２鍵生成手段が、該移動通信端末装置と自ホームドメインシステムとの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムの間の認証に用いる第２認証鍵を生成する。
【００６１】
引き続き、認証情報送信手段が、第２認証鍵に該移動通信端末装置を特定する情報を付加した第２認証情報を第２ドメインシステムに送信する。そして、第２認証情報を受信した第２ドメインシステムから、第２認証情報を受信した旨である受信確認の返信を受けた際には、第２準備報告手段が、第２認証鍵とともに、第２基地局を介した通信のための認証の準備が完了した旨を該移動通信端末装置に送信する。これを以って、第２ドメインシステムと該移動通信端末装置との間の認証の準備が整う。
【００６２】
また、本発明のホームドメインシステムでは、前記第２基地局が自身に属する場合に、前記第１ドメインシステムから自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返送を行う問合せ応答手段と；前記第１ドメインシステムから前記第２基地局を介した通信のための認証準備要求を受けたとき、前記移動通信端末装置と前記ホームドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置との間の認証に用いる第３認証鍵を生成する第３鍵生成手段と；前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３準備報告手段と；前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置との間で認証を行う最終認証手段と；を更に備えるようにすることができる。
【００６３】
この場合には、第１ドメインシステムから自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せを受けた場合には、問合せ応答手段が、自ドメインシステムにおけるアクセスルータの識別情報を検出し、当該ホームドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返送を、当該第１ドメインシステムに対して行う。
【００６４】
また、第１ドメインシステムから第２基地局を介した通信のための認証準備要求を受けたときには、第３鍵生成手段が、移動通信端末装置と第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置との間の認証に用いる第３認証鍵を生成する。引き続き、第３準備報告手段が、第３認証鍵とともに、第２基地局を介した通信のための認証の準備が完了した旨を該移動通信端末装置に送信する。
【００６５】
また、移動通信端末装置が移動したことによって、第２基地局に対して無線通信を開始することになった際には、最終認証手段が、移動通信端末装置が第２基地局との間における無線通信の開始に際し、第３認証鍵を用いて、移動通信端末装置との間で認証を行う。これを以って、移動先ドメインシステムであるホームドメインシステムと移動通信端末装置との間の認証が完了する。
【００６６】
また、本発明のホームドメインシステムにおいては、前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置に通知する、とすることができる。
【００６７】
この場合は、当該移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第２基地局が属するドメインシステムが作成して、移動通信端末装置に向けて送信することになる。ここで、第２基地局のいずれもがホームドメインに属していない場合には、ホームドメインは、第２基地局が属するドメインシステムがドメインシステム問合せに対する応答時や、認証情報を受信した旨の返信時に送信した当該通信用識別子を、そのまま移動通信端末装置に送信する。第２基地局のいずれもがホームドメインに属している場合には、ホームドメインでは、問合せ応答手段が、認証準備要求への応答のために、当該通信用識別子を作成し、通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、認証準備手段が、認証情報を受信した旨とともに送信するようにすることもできる。
【００６８】
本発明は、第５の観点からすると、移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムと、前記ホームドメインシステムとは異なる、少なくとも一つの基地局を接続するアクセスルータを備えた複数の他ドメインシステムとを備え、前記移動通信端末装置の移動により、無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、前記ホームドメインシステムは、前記移動通信端末装置が現在無線通信している第１基地局が属する、前記他ドメインシステムの１つである第１ドメインシステムを介して、前記移動通信端末装置より、前記移動通信端末装置の移動先候補である第２基地局が属する、前記他ドメインシステムの１つであり、かつ、前記第１ドメインシステムとは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる認証鍵を生成する鍵生成手段と；前記認証鍵に前記移動通信端末装置を特定する情報を付加した認証情報を前記第２ドメインシステムに送信する鍵送信手段と；前記第２ドメインシステムから前記認証情報を受信した旨を受信したときに、前記第１ドメインを介して、前記移動通信端末装置に対して、前記認証鍵とともに前記認証準備が成功した旨を送信する準備完了報告手段と；を備え、前記第１ドメインシステムは、前記移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内において検索する検索手段と；前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求である返送要求を送る問合せ送信手段と；前記第２ドメインシステムの識別情報の返信を受けた場合に、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；前記移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記ホームドメインシステムから、前記認証準備要求に対する応答として、前記認証鍵とともに前記認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；を備え、前記第２ドメインシステムは、前記返送要求を受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を返送する問合せ応答手段と；前記ホームドメインシステムから認証鍵及び前記移動通信端末装置の識別情報を受けた場合に、前記移動通信端末装置による前記第２基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記ホームドメインシステムに報告する認証準備手段と；前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える認証システムである。
【００６９】
この認証システムは、前記移動通信端末装置の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムと、当該ホームドメインシステム以外に複数の他ドメインシステムとを備えている。当該他ドメインシステムは少なくとも一つの基地局及び基地局を接続するアクセスルータを備えている。
【００７０】
この認証システムでは、移動通信端末装置から第２基地局が属している他のドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せを受けると、第１ドメインシステムが、第２基地局が当該第１ドメインシステムに属していない場合、つまり、移動通信端末装置が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムが、第２基地局が属する第２ドメインシステムに問合せることで、第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得する。
【００７１】
当該返信を受けた通信用情報は、処理の効率化のために、所定の期間、当該第１ドメインシステム内に保存される。これにより、再度当該第２基地局についての問合せを受けたときに、高速に通信用情報を応答することができる。引き続き、第１ドメインシステムは、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置に転送する。
【００７２】
この後、ドメインの通信用情報を用いた、第２ドメインシステムに対する第２基地局を介した通信を行うための認証準備の要求を移動通信端末装置から受けると、第１ドメインシステムが移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステムがホームドメインシステムではない場合には、第１ドメインシステムは、移動通信端末装置より受けた認証準備要求を、当該ホームドメインシステムに送信する。続いて、認証準備要求を受けた当該ホームドメインシステムは、移動通信端末装置と当該第１ドメインシステムの間の認証セッション情報に基づき、移動通信端末装置と第２ドメインシステムの間の認証に用いる認証鍵を新たに生成する。
【００７３】
引き続き、ホームドメインシステムは、第２ドメインシステムが移動通信端末装置を認証するために必要な情報であって、認証鍵に移動通信端末装置を特定する情報を付加した認証情報を、第２ドメインシステムに送信する。これを受けた第２ドメインシステムは、認証情報を受信した旨である受信確認をホームドメインシステムに返信する。受信確認を受けたホームドメインシステムは、第１認証鍵とともに認証の準備が完了した旨を移動通信端末装置に送信する。
【００７４】
そして、移動通信端末装置が第２基地局の管轄エリアに移動した際には、移動通信端末装置の第２基地局との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置と第２ドメインシステムとの間で認証処理を行う。
【００７５】
すなわち、本発明の認証システムでは、上述した本発明の認証方法を使用して、異種ドメイン間において移動通信端末装置の乗り換えに必要な最小限の情報をやり取りすることで、移動通信端末装置に関する認証を行うことができる。
【００７６】
また、本発明の認証システムにおいては、前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置へ向けて送信する、とすることができる。
【００７７】
この場合は、当該移動通信端末装置は自身の通信のための通信用識別子を予め保持していたり自動生成したりするプロトコルは採用していないので、当該通信用識別子を外部から取得する必要がある。このため、当該通信用識別子を第２ドメインシステムが作成して、移動通信端末装置に向けて送信する。ここで、第２ドメインシステムが、上記のドメインシステム問合せに対する応答である通信用情報に当該通信用識別子を含ませて送信するようにすることもできるし、上記の認証情報を受信した旨とともに送信するようにすることもできる。
【発明の効果】
【００７８】
以上説明したように、本発明の認証方法及び認証システムによれば、信頼関係のない異種ドメイン間を移動通信端末装置がハンドオーバする場合であっても、ハンドオーバによる移動通信端末装置の通信遮断時間を短縮することができるという効果を奏する。
【００７９】
また、本発明の移動通信端末装置及びドメインシステムは、本発明の認証システムの構築に利用することができる。
【発明を実施するための最良の形態】
【００８０】
以下、本発明の実施形態を、図１〜図１８を参照しつつ説明する。なお、これらの図においては、同一又は同等の要素には同一の符号を付し、重複する説明を省略する。
【００８１】
［構成］
図１には、認証システム１００における、システム構成の概略が示されている。当該システムは、移動通信端末装置１１０、ドメインシステム１２０j（ｊ＝１，２，…）、通信相手端末装置１３０n（ｎ＝１，２，…）及び通信網１４０を備えている。ここで、ドメインシステム１２０jの内の１つが、移動通信端末装置１１０の契約先の事業者が営むホームドメインシステムとなっている。そして、ホームドメインの事業者と他のドメインシステムの事業者との間の契約等により、移動通信端末装置１１０は、ホームドメインシステムを含むドメインシステム１２０j（ｊ＝１、２、…）のいずれとの間でも通信が可能である。これらの構成要素により、インターネットシステムが構築されている。また、認証システム１００は、通信プロトコルとしてＩＰｖ６（Internet Protocol Version 6）に基づき動作している。
【００８２】
＜移動通信端末装置１１０の構成＞
移動通信端末装置１１０は、図２に示されるように、制御部２００及び無線通信部２０１を備えている。ここで、制御部２００は、移動通信端末装置１１０の機能を実践するために、様々な処理を行うとともに、無線通信部２０１を含む移動通信端末装置１１０が備える資源を制御する。また、無線通信部２０１は、ドメインシステム１２０j（より詳しくは、ドメインシステム１２０jにおける基地局）との間で、無線信号の送受信を行う。
【００８３】
制御部２００は、認証制御手段である認証制御機能部２１０と、ドメイン情報要求手段であるＣＡＲＤエージェント部２２０とを備えている。ここで、認証制御機能部２１０は、認証準備制御部２１１と、認証準備情報ＤＢ２１２と、及び認証部２１３とを備えている。
【００８４】
認証準備情報ＤＢ２１２は、移動通信端末装置１１０のホームドメインシステムが生成し送信する、当該認証処理を行うために必要な認証鍵等の情報を管理する領域であり、移動先候補基地局が乗り換えのタイミングで同時に複数存在し得るために、データベースとして情報が管理されている。
【００８５】
以上のように構成された移動通信端末装置１１０では、通信対象となる基地局の変更に際して必要となる認証のために、認証準備制御部２１１とＣＡＲＤエージェント部２２０とが協働して認証準備のための処理を行う。また、認証部２１３が最終認証のための処理を行う。
【００８６】
次に、移動通信端末装置１１０における認証準備のための処理について説明する。この処理は、移動通信端末装置１１０における無線通信部２０１により、新たな基地局から新たなＭＡＣアドレスを含んだ情報が受信されることにより開始される。
【００８７】
次に、図３〜図５を参照して、移動通信端末装置１１０における認証機能について、より詳細に説明する。
【００８８】
図３のステップＳ１０において、ＣＡＲＤエージェント部２２０が、新たな基地局から、定期的に送信されているプロトコルであるビーコンプロトコルを受信する。これにより、ＣＡＲＤエージェント部２２０は新たなＭＡＣアドレス情報を取得し、処理はステップＳ１１へ進む。なお、当該処理は、新たな基地局からビーコンを受信する度に行われ、候補となる基地局が同時に複数存在するような場合にも対応している。
【００８９】
ステップＳ１１では、ＣＡＲＤエージェント部２２０が、当該新たなＭＡＣアドレスを有する基地局が、新たな移動先候補の一つであると認識する。そして、かかる新たな移動先候補基地局が接続されるアクセスルータのＩＰ（Internet Protocol）アドレスや移動先のドメイン名等の情報を取得するために、ＣＡＲＤエージェント部２２０は、移動通信端末装置１１０が現在通信中のドメインシステムに対して、ＣＡＲＤリクエストを発行する。なお、ＣＡＲＤリクエストにおいては、パラメータとして当該新たなＭＡＣアドレス情報が指定される。
【００９０】
次に、ステップＳ１２において、ＣＡＲＤエージェント部２２０が、当該ＣＡＲＤリクエストを受信したドメインシステムからの応答であるＣＡＲＤリプライを受信する。引き続き、処理はステップＳ１３へ進む。このステップＳ１３では、認証準備制御部２１１へのＣＡＲＤリプライ情報の報告が行われる。ステップＳ１３の処理が完了すると、処理は最初へ戻る。
【００９１】
上記のステップＳ１３においてＣＡＲＤエージェント部２２０から報告されたＣＡＲＤリプライを受けると、認証準備制御部２１１における認証準備のための処理が開始する。この処理では、図４に示されるように、まず、ステップＳ１９において、ＣＡＲＤリプライに含まれる情報である、外部ドメインへの移動であることを示すフラグ（以下、「外部ドメイン移動フラグ」ともいう）がＯＮであるか否かを判定する。当該判定の結果が肯定的なものであった場合には、移動通信端末装置１１０が他ドメインへ移動することが予測されることを意味するので、他ドメインへの認証の準備が必要となるため、処理はステップＳ２０へ進み、認証準備処理を行う。
【００９２】
ステップＳ２０においては、認証準備制御部２１１は、当該移動通信端末装置の通信契約の契約先であるホームドメインシステムに向けて、移動先ドメインに対する認証の準備を要求する。
【００９３】
ステップＳ２１において、当該要求した認証準備情報が取得されたか否かが判定される。当該判定の結果が肯定的なものであった場合には、処理はステップＳ２２に進む。ステップＳ２２においては、認証準備情報ＤＢ２１２に当該情報が格納される。ステップＳ２２の処理が完了すると、図４のフローにおける処理は終了する。一方、ステップＳ１９における判定の結果が否定的なものであった場合にも、処理は終了する。
【００９４】
次に、認証部２１３による最終認証のための処理について説明する。この処理は、無線通信先の基地局の変更が発生したことで処理が開始する。この処理では、図５に示されるように、まず、ステップＳ２３において、当該基地局への変更に該当する認証情報を認証準備情報ＤＢ２１２より読み出し、有効な認証情報が存在するか否かが判定される。当該判定の結果が肯定的であった場合には、処理はステップＳ２４へ進む。
【００９５】
ステップＳ２４においては、当該認証情報について、「外部ドメイン移動フラグ」がＯＮであるか否かが判定される。当該判定の結果が肯定的であった場合には、変更先基地局が従前のドメインシステムとは異なるドメインシステム（「他ドメインシステム」ともいう）に属することを意味するので、当該他ドメインシステムとの間で高速認証を行う。
【００９６】
ステップＳ２４における判定の結果が否定的であった場合には、変更先基地局が同一ドメインであることを意味するので、当該同一ドメインシステムとの間で、認証部２１３が高速認証を行う。
【００９７】
ステップＳ２３における判定の結果が否定的であった場合には、認証準備情報が存在しないか、又は存在するが有効ではないことを意味するので、処理はステップＳ２７へ進む。ステップＳ２７においては、認証準備情報を用いない、一般認証が行われる。
【００９８】
＜＜ドメインシステム１２０jの構成＞＞
ドメインシステム１２０j（ｊ＝１、２、…）は、図６に示されるように、移動通信端末装置１１０の移動候補先である基地局を接続するアクセスルータを検索するためのサーバであるＣＡＲＤ（Candidate Access Router Discovery）サーバ１２１j、認証サーバ１２２j、移動通信端末装置１１０と無線通信をする基地局１２４jmk（ｍ＝１、２、…）、（ｋ＝１、２、…）、当該基地局１２４jmkを含む複数の基地局を接続するアクセスルータ１２３jmを備えている。
【００９９】
＜＜ＣＡＲＤサーバ１２１jの構成＞＞
ＣＡＲＤサーバ１２１jは、図７に示されるように、制御部３００jと通信制御部３０１jを備えている。制御部３００jは検索手段であるＡＲ情報解析機能部３１０j、及び隣接ＣＡＲＤサーバ連携機能部３２０jを備えている。ここで、ＡＲ情報解析機能部３１０jはＡＲ情報解析部３１１j及び基地局識別情報とＡＲ情報対応表３１２jを備えている。また、隣接ＣＡＲＤサーバ連携機能部３２０jは、問合せ送信手段である問合せ部３２１j、識別情報報告手段であり問合せ応答手段である応答部３２２j及び隣接ＣＡＲＤサーバリスト３２３jを備えている。
【０１００】
ＡＲアドレス解析機能部３１０jにおけるＡＲ情報解析部３１１jは、移動通信端末装置１１０からの移動先候補である基地局のＭＡＣアドレスに対応した、当該基地局を接続するアクセスルータの情報の問合せを受ける。この場合に、ＡＲ情報解析部３１１jは、自ドメイン内の全ての基地局を網羅したテーブルである「基地局識別情報とＡＲ情報対応表」３１２jを参照し、基地局識別情報である当該ＭＡＣアドレスにより特定される基地局に接続した、ＡＲ情報であるアクセスルータのＩＰアドレスを検索する。
【０１０１】
上記検索の結果、対応するＩＰアドレスが検出されない場合には、当該基地局が自ドメインシステム内に存在しないことを意味するので、問合せ部３２１jが、隣接ドメインのＣＡＲＤサーバのリストである「隣接ＣＡＲＤサーバリスト」３２３jを参照する。そして、当該リストに存在している隣接ＣＡＲＤサーバに対して、当該アクセスルータの識別情報を問合せる。当該識別情報の返信を受けた場合には、応答部３２２jが当該識別情報を移動通信端末装置１１０に向けて転送する。
【０１０２】
また、応答部３２３jは、隣接ＣＡＲＤサーバより自身のＣＡＲＤサーバが属するドメインのアクセスルータの識別情報を含む通信用情報の問合せを受けた場合には、ＡＲ情報解析機能部３１０jに問合せ、問合せがなされた識別情報に該当するアクセスルータのＩＰアドレスを取得する。更に自ドメインのドメイン名及び「外部ドメイン移動フラグ」を情報に加えて、当該問合せ元の隣接ＣＡＲＤサーバに対して回答する。
【０１０３】
次に、ＣＡＲＤサーバ１２１jの機能について、図８及び図９を参照して、より詳細に説明する。ＣＡＲＤサーバ１２１jでは、まず、ステップＳ３０において、第１ＣＡＲＤサーバ１２１jの通信制御部３０１jが、当該ＣＡＲＤリクエストを受信する。引き続き、処理はステップＳ３１へ進む。
【０１０４】
次に、ステップＳ３１において、ＡＲ情報解析機能部３１０jが、当該ＣＡＲＤリクエストが移動通信端末装置からのものであるか否かを判定する。当該判定の結果が肯定的なものであった場合には、処理はステップＳ３２に進む。
【０１０５】
ステップＳ３２においては、ＡＲ情報解析部３１１jが、「基地局識別情報とＡＲ情報対応表」３１２jを参照して、ＡＲ情報である、ＣＡＲＤリクエストにて通知されたＭＡＣアドレスにより示される基地局が接続されるアクセスルータのＩＰアドレスを検索する。検索した結果、該当するＩＰアドレスが検索されたか否かを判定する。
【０１０６】
ここで、当該判定の結果が肯定的であった場合には、ＣＡＲＤサーバ１２１jが管轄するドメインシステム内に当該アクセスルータ及び基地局が存在することを意味する。この場合には、処理はステップＳ３３に進む。ステップＳ３３では、検索されたＮＡＲとしてのアクセスルータのＩＰアドレスを、ＣＡＲＤリプライとして移動通信端末装置１１０に返信し、処理を終了する。
【０１０７】
ステップＳ３２における判定の結果が否定的なものとなった場合、すなわち当該基地局への変更が異種ドメインに対するものである場合は、処理はステップＳ３４へ進む。ステップＳ３４では、隣接ＣＡＲＤサーバへの問合せ処理が行われる。
【０１０８】
この問合せ処理では、図９に示されるように、まず、ステップＳ４０において、処理の制限時間内であるか否かが判定される。当該判定の結果が否定的なものであった場合には、処理はステップＳ４５に進み、問合せ失敗を問合せ元である移動通信端末装置１１０に返信し、ステップＳ３４の処理を終了する。当該判定の結果が肯定的なものであった場合には、処理はステップＳ４１に進む。
【０１０９】
次に、ステップＳ４１において、隣接ＣＡＲＤサーバリスト３２３jにある全てのＣＡＲＤサーバにＣＡＲＤリクエストが送信済みか否かを判定する。当該判定の結果が肯定的なものであった場合には、処理はステップＳ４５へ進み、問合せ失敗を問合せ元である移動通信端末装置１１０に返信し、ステップＳ３４の処理を終了する。当該判定の結果が否定的なものであった場合には、処理はステップＳ４２へ進む。
【０１１０】
次に、ステップＳ４２において、隣接ＣＡＲＤサーバ連携機能部３２０jの問合せ部３２１jが、隣接ＣＡＲＤサーバリスト３２３jを参照し、リストに存在している各隣接ＣＡＲＤサーバへＣＡＲＤリクエストを送信する。その後、処理はステップＳ４３に進む。
【０１１１】
ステップＳ４３では、ＣＡＲＤリプライを取得したか否かが判定される。当該判定の結果が否定的であった場合には、ＣＡＲＤサーバよりＣＡＲＤリプライが返されていないことを意味するので、処理は最初へ戻る。当該判定の結果が肯定的であった場合には、処理はステップＳ４４へ進む。
【０１１２】
ステップＳ４４においては、返されたＣＡＲＤリプライに、「外部ドメイン移動フラグ」を付加し、応答部３２２jが、移動通信端末装置１１０に対してＣＡＲＤリプライを返信する。これを以ってステップＳ３３の処理が終了する。なお、当該ＣＡＲＤリプライにより返された通信用情報は、ＣＡＲＤサーバ１２１jに一定期間保存する。
【０１１３】
図８に戻り、当該ステップＳ３１における判定の結果が否定的なものであった場合は、当該ＣＡＲＤサーバが隣接ＣＡＲＤサーバより問合せを受けたことを意味する。この場合、処理はステップＳ３５へ進む。ステップＳ３５においては、ステップＳ３２と同じく、ＡＲアドレス解析部３１１jが、「基地局識別情報とＡＲ情報対応表」３１２jを参照して、ＣＡＲＤリクエストにて通知された基地局のＭＡＣアドレスにより、当該基地局が接続されるアクセスルータのＩＰアドレスを検索する。検索した結果、該当するＩＰアドレスが検索できたか否かを判定する。
【０１１４】
当該判定の結果が肯定的なものであった場合、処理はステップＳ３６へ進み、応答部３２２jから問合せ元であるＣＡＲＤサーバ１２１jに対し、ＣＡＲＤリプライを返信する。当該判定の結果が否定的なものであった場合、処理はステップＳ３７へ進み、応答部３２２jから問合せ元であるＣＡＲＤサーバ１２１jに対し、ＣＡＲＤリクエストの失敗を返信する。
【０１１５】
＜＜認証サーバ１２２jの構成＞＞
認証サーバ１２２jは、図１０に示されるように、制御部４００jと通信制御部４０１jを備えている。制御部４００jは、認証準備制御機能部４１０j及びドメインの認証サーバのアドレス解析部４２０jを備えている。認証準備制御機能部４１０jは、鍵送信手段又は第１乃至第３鍵送信手段、及び準備完了報告手段又は第１乃至第３準備報告手段、としての認証準備制御部４１１jと、鍵生成手段又は第１乃至第３鍵生成手段としての認証鍵生成部４１２及び認証セッション情報ＤＢ４１３jと、を備えている。
【０１１６】
ここで、当該認証サーバが移動通信端末装置１１０のホーム認証サーバでない場合には、単に、移動通信端末装置１１０がホームドメインシステムに向けて行う移動候補先ドメインへの認証準備要求を受け、当該ホームドメインシステムへ送信する。さらに、当該移動候補先ドメインシステムとホームドメインシステムとの間で行われる、認証情報の送信及びそれに対する応答を仲介する。当該認証準備がなされた場合には、その旨及び生成された認証鍵がホームドメインシステムより移動通信端末装置１１０に向けて送信されるのを仲介する。
【０１１７】
一方、認証サーバ１２２jが移動通信端末装置１１０の通信契約の契約先ドメインのシステムの認証サーバであるホーム認証サーバである場合は、移動通信端末装置１１０からの認証準備要求を受けると、認証準備制御部４１１jは、当該移動通信端末装置１１０が認証準備を要求するドメインにアクセス可能であるかについて、権限チェックを行う。
【０１１８】
当該権限が正当であった場合には、認証鍵生成部４１２jが、認証セッション情報ＤＢ４１３jより移動通信端末装置１１０の現在の認証セッション情報に該当するデータを読出し、これに基づいて移動先候補ドメインとの認証に用いる認証鍵及びその有効期限を生成する。なお、認証セッション情報ＤＢ４１３jには、当該ドメインをホームドメインとし、セッションが確立された状態の移動通信端末装置の件数分だけデータが記憶されている。
【０１１９】
さらに、認証サーバのアドレス解析部４２０jが、当該認証準備要求に伴って通知された認証準備先であるドメイン名に基づき、当該ドメインの認証サーバのＩＰアドレスを解析する。
【０１２０】
認証準備制御部４１１jは当該認証鍵生成部４１２jが生成した認証鍵及び有効期限に移動通信端末装置１１０の識別情報であるユーザＩＤ等を加えた認証情報を、当該ドメインの認証サーバのＩＰアドレスによって、移動通信端末装置１１０の移動先候補のドメインシステムに送信する。当該ドメインシステムより当該認証情報を受けた旨を受信した際には、移動通信端末装置１１０に対して、当該認証鍵と共に、認証の準備が完了した旨を送信する。
【０１２１】
次に、認証サーバ１２２jの機能について、図１１を参照しながら更に詳細に説明する。まず、ステップＳ５０において、ホーム認証サーバ１２２jの認証準備制御部４１１jが、移動通信端末装置１１０の認証準備制御部２１１が送信した認証準備要求を受信する。引き続き、処理はステップＳ５１へ進む。
【０１２２】
ステップＳ５１では、認証準備制御部４１１jが、移動通信端末装置１１０が当該認証準備を要求するドメイン、すなわち移動通信端末装置１１０の移動先候補の基地局が属するドメインシステム（以下、「移動先ドメインシステム」ともいう）にアクセスが可能であるか否かを判定する。当該判定の結果が肯定的である場合は、移動通信端末装置１１０はアクセス権限を有することを意味するので、処理はステップＳ５２へ進む。
【０１２３】
ステップＳ５２においては、認証鍵生成部４１２jが、移動通信端末装置１１０が移動先ドメインにおけるアクセスルータ（以下、「ＮＡＲ」ともいう）と行う認証に用いる有効期限付きの認証鍵及びその有効期限を生成する。当該認証鍵の生成は、認証セッション情報ＤＢ４１３jから読み出した、当該移動通信端末装置１１０についての現在の認証情報に基づいて行われる。これによって、鍵生成における処理の手間を少なくしている。続いて、処理はステップＳ５３へ進む。
【０１２４】
ステップＳ５３においては、認証サーバのアドレス解析部４２０jが、当該認証準備要求に伴って通知された認証準備先であるドメイン名に基づき、当該ドメインの認証サーバのＩＰアドレスを解析し、取得する。続いて、処理はステップＳ５４へ進む。
【０１２５】
ステップＳ５４においては、認証準備制御部４１１jが、認証鍵及び有効期限と移動通信端末装置１１０のＩＤ等の情報をＮＡＲに向けて、移動先ドメインの認証サーバに送信する。続いて、処理はステップＳ５５へ進む。
【０１２６】
ステップＳ５５においては、認証準備制御部４１１jが、当該ＮＡＲより成功報告を受信したか否かを判定する。当該判定の結果が肯定的であった場合には、処理はステップＳ５６へ進む。
【０１２７】
ステップＳ５６においては、認証準備制御部４１１jが、当該生成した認証鍵とその有効期限を、認証準備が成功した旨とともに移動通信端末装置１１０に送信する。
【０１２８】
ステップＳ５１における判定の結果が否定的であり移動通信端末装置１１０が当該ドメインへのアクセス権限を有さない場合、又は、ステップＳ５５における判定の結果が否定的でありＮＡＲからの認証準備が成功した旨の報告がなされなかった場合には、処理はステップＳ５７へ進む。ステップＳ５７においては、認証準備制御部４１１jが、認証準備が失敗したことを移動通信端末装置１１０に送信する。
【０１２９】
＜アクセスルータ１２３jmの構成＞
アクセスルータ１２３jmは、図１２に示されるように、制御部５００jmと通信制御部５０１jmを備えている。制御部５００jmは、認証制御機能部５１０jmを備えており、認証準備手段及び最終認証手段としての認証制御機能部５１０jmは、認証準備制御部５１１jm、認証準備情報ＤＢ５１２jm、及び認証部５１３jmを備えている。
【０１３０】
認証準備制御部５１１jmは、ホームドメインシステムより認証鍵、有効期限及び移動通信端末装置１１０の識別情報を付加した認証準備情報を取得し、認証準備情報ＤＢ５１２jmに格納する。そして、移動通信端末装置１１０が自己の配下の基地局と無線通信を開始しようとする際には、認証部５１３jmが当該認証準備情報を用いて、Challenge-Response方式による認証を行う。また、認証準備情報ＤＢ５１２jmはホームドメインシステムより取得した当該認証準備情報を管理する領域であるが、当該基地局を無線通信の移動先候補とする移動通信端末装置が複数存在し得るため、データベースとして情報が管理されている。
【０１３１】
当該アクセスルータの認証準備制御部５１１jmの機能について、図１３を参照して更に詳細に説明する。まず、ステップＳ６０においてホーム認証サーバより認証準備情報を受信する。引き続き、処理はステップＳ６１へ進む。
【０１３２】
ステップＳ６１においては、認証準備成功を、当該認証準備情報の送り元である認証サーバに応答する。その後、処理はステップＳ６２へ進む。ステップＳ６２においては、当該取得した認証準備情報を、認証準備情報ＤＢ５１２jmに保存する。当該処理が終了すると、処理は最初に戻る。
【０１３３】
次に、当該アクセスルータの認証部５１３jmの機能について、図１４を参照して更に詳細に説明する。まず、ステップＳ６３において、移動通信端末装置１１０より認証要求を受信する。引き続き、処理はステップＳ６４へ進む。
【０１３４】
ステップＳ６４においては、ステップＳ６３において検出された認証要求に伴って通知された移動通信端末装置のＩＤに基づいて、認証準備情報ＤＢ５１２jmより該当する認証準備情報を読み出す。続いて、当該情報の有効期限等を検討し、該情報が有効であるか否かを判定する。当該判定の結果が肯定的であった場合には、処理はステップＳ６５へ進む。
【０１３５】
ステップＳ６５においては、認証準備情報における認証鍵を用いて、移動通信端末装置との間でChallenge-Response方式で認証を行う。当該ステップＳ６５が終了すると、処理は最初に戻る。
【０１３６】
ステップＳ６４における判定の結果が否定的であるというのは、当該認証情報の有効期限が切れている場合や、認証準備が完了する前に移動通信端末装置１１０が移動してしまった場合である。この場合は、当該認証準備情報に基づいては認証を行うことができないので、処理はステップＳ６６へ進む。ステップＳ６６においては、当該移動通信端末装置との間で通常の認証である一般認証を行う。当該ステップＳ６６が終了すると、処理は最初に戻る。
【０１３７】
［動作］
本実施形態における動作を、場合を分けて図１５〜図１７によって説明する。なお、以下の説明においては、第１ドメインステム１２０1が移動通信端末装置１１０が現在接続中である移動元のドメインシステムであり、第２ドメインシステム１２０2が当該移動通信端末装置１１０が移動する先のドメインシステムであるものとする。
【０１３８】
＜第３ドメインシステム１２０3がホームドメインシステムである場合＞
この場合は、図１５に示されるように、第１ドメインステム１２０1と、第２ドメインシステム１２０2と、ホームドメインシステム１２０3とを備えて、認証システム１０１が構成されている。ドメインシステムはそれぞれ、図６に示した構成になっており、第１ドメインステム１２０1ならｊ＝１、ｍ＝１を適用する。ｋには１を適用する。以下各ドメインシステムについて同様にすると、ここで、基地局１２４111が現在移動通信端末装置１１０が無線通信を行っている基地局であり、基地局１２４211が移動通信端末装置１１０が移動した後の無線通信先候補である。アクセスルータ１２３11、がＰＡＲ（Previous AR）であり、アクセスルータ１２３21、がＮＡＲ（Next AR）である。また、認証サーバ１２２3がホーム認証サーバとなっている。
【０１３９】
図１５におけるステップＳ１０１〜１１１は、本認証システムにおける認証の動作の手順を示している。以下、当該手順について、ステップＳ１０１〜１１１の順序に沿って説明する。
【０１４０】
この認証システム１０１では、まず、図１５のステップＳ１０１において、移動通信端末装置１１０が、基地局１２４111と無線通信中に、隣接する基地局１２４211の電波により当該基地局１２４211のＭＡＣアドレスを取得する。これによって、認証動作が開始する。
【０１４１】
次に、ステップＳ１０２において、移動通信端末装置１１０が当該ＭＡＣアドレスを用いて、自身が属するドメインのＣＡＲＤサーバである第１ＣＡＲＤサーバ１２１1に、ＣＡＲＤリクエストを行う。
【０１４２】
次に、ステップＳ１０３において、第１ＣＡＲＤサーバ１２１1は、問合せを受けた当該基地局１２４211のＮＡＲの情報について、「基地局識別情報とＡＲ情報対応表」３１２1を参照し、該当するＮＡＲのＩＰアドレスを検索する。
【０１４３】
ここで、第１ドメインシステム１２０1での、検索の結果は否定的なものとなる。すると、第１ＣＡＲＤサーバ１２１1は、「隣接ＣＡＲＤサーバリスト」３２３1を参照し、当該リストに存在している、隣接するドメインである第２ドメインの第２ＣＡＲＤサーバ１２１2に対し、当該ＮＡＲのＩＰアドレス等の情報を問合せる。
【０１４４】
すると、ステップＳ１０４において、第２ＣＡＲＤサーバ１２１2は、自身の「基地局識別情報とＡＲ情報対応表」３１２2を参照し、該当するＮＡＲのＩＰアドレスを取得し、所属するドメイン名の情報を付加して、問合せ元である第１ＣＡＲＤサーバ１２１1に返信する。
【０１４５】
引き続き、ステップＳ１０５において、当該返信を受けた第１ＣＡＲＤサーバ１２１1は、「外部ドメイン移動フラグ」を付加して、ＣＡＲＤリプライを移動通信端末装置１１０に転送する。これを受けた移動通信端末装置１１０は、ステップＳ１０６において、第１認証サーバ１２２1を介して、当該移動通信端末装置１１０のホームドメインシステム１２０3のホーム認証サーバ１２２3に対し、認証準備要求を送信する。
【０１４６】
ステップＳ１０７において、ホーム認証サーバ１２２3はまず、移動通信端末装置１１０に、第２ドメインに対してアクセスする権限があるか否かを判定する。当該判定の結果が肯定的なものであった場合には、認証セッション情報ＤＢ４１３jより、当該移動通信端末装置１１０の現在の認証セッション情報を読出し、これを基にして当該移動通信端末装置１１０と、移動先基地局のアクセスルータＮＡＲ１２３2との間での認証に用いる認証鍵及びその有効期限を生成する。
【０１４７】
続けて、ステップＳ１０８において、ホーム認証サーバ１２２3は当該認証鍵等に当該移動通信端末装置１１０のＩＤ等を付加した情報を、第２認証サーバ１２２2を通してＮＡＲ１２３2へ送信する。ステップＳ１０９においては、これを受けたＮＡＲ１２３2が、ホーム認証サーバ１２２3に対して認証準備情報の受信が成功したことを報告する。
【０１４８】
すると、ステップＳ１１０において、ホーム認証サーバ１２２3は当該認証鍵等とともに、ステップＳ１０６において移動通信端末装置１１０が要求した認証準備が成功した旨を第１認証サーバ１２２1を介して、移動通信端末装置１１０に送信する。
【０１４９】
その後、移動通信端末装置１１０が実際に第２ドメインの配下に移動し、ステップＳ１１１において、ＮＡＲ１２３2に接続した基地局１２４211と無線通信を開始することになった場合には、ステップＳ１０８においてＮＡＲ１２３2が受け取り、また、ステップＳ１１０において移動通信端末装置１１０が受け取った認証鍵を用いて、当該ＮＡＲ１２３2と当該移動通信端末装置１１０との間で、Challenge-Response方式による認証を行う。当該認証が成功すれば、移動通信端末装置１１０のドメイン間移動が完了したことになり、これによって通信を再開できる。
【０１５０】
＜第１ドメインシステムがホームドメインシステムである場合＞
次に、第１ドメインシステム１２０1がホームドメインシステムである場合について説明する。
【０１５１】
この場合は、図１６に示されるように、第１ドメインステム１２０1と、第２ドメインシステム１２０2とを備えて、認証システム１０２が構成されている。また、この場合には、上記の認証システム１０１の場合と同様に、ドメインシステムはそれぞれ、図６に示した構成になっており、第１ドメインステム１２０1ならｊ＝１、ｍ＝１を適用する。ｋには１を適用する。以下各ドメインシステムについて同様にすると、基地局１２４111が現在移動通信端末装置１１０が無線通信を行っている基地局であり、基地局１２４211が移動通信端末装置１１０が移動した後の無線通信先候補である。アクセスルータ１２３11がＰＡＲであり、アクセスルータ１２３21、がＮＡＲである。
【０１５２】
図１６におけるステップＳ２０１〜２１１は、本認証システムにおける認証の動作の手順を示している。以下、当該手順について、ステップＳ２０１〜２１１の順序に沿って説明する。
【０１５３】
この認証システム１０２では、まず、図１６のステップＳ２０１において、移動通信端末装置１１０が、基地局１２４111と無線通信中に、隣接する基地局１２４211の電波により当該基地局１２４211のＭＡＣアドレスを取得する。これによって、本認証システムの認証動作が開始する。
【０１５４】
次に、ステップＳ２０２において、移動通信端末装置１１０が当該ＭＡＣアドレスを用いて、自身が属するドメインのＣＡＲＤサーバである第１ＣＡＲＤサーバ１２１1に、ＣＡＲＤリクエストを行う。
【０１５５】
次に、ステップＳ２０３において、第１ＣＡＲＤサーバ１２１1は、問合せを受けた当該基地局１２４211のＮＡＲの情報について、「基地局識別情報とＡＲ情報対応表」３１２1を参照し、該当するＮＡＲのＩＰアドレスを検索する。
【０１５６】
本実施形態では、第１ドメインとは異なる第２ドメインに移動しようとする場合を想定しているので、検索の結果は否定的なものとなる。すると、第１ＣＡＲＤサーバ１２１1は、「隣接ＣＡＲＤサーバリスト」３２３1を参照し、当該リストに存在している、隣接するドメインである第２ドメインの第２ＣＡＲＤサーバ１２１2に対し、当該ＮＡＲのＩＰアドレス等の情報を問合せる。
【０１５７】
すると、ステップＳ２０４において、第２ＣＡＲＤサーバ１２１2は、自身の「基地局識別情報とＡＲ情報対応表」４１２2を参照し、該当するＮＡＲのＩＰアドレスを取得し、所属するドメイン名の情報を付加して、問合せ元である第１ＣＡＲＤサーバ１２１1に返信する。
【０１５８】
引き続き、ステップＳ２０５において、当該返信を受けた第１ＣＡＲＤサーバ１２１1は、「外部ドメイン移動フラグ」を付加して、ＣＡＲＤリプライを移動通信端末装置１１０に転送する。
【０１５９】
これを受けた移動通信端末装置１１０は、ステップＳ２０６において、第１認証サーバ１２２1に対し、認証準備要求を送信する。
【０１６０】
次に、ステップＳ２０７において、第１認証サーバ１２２1はまず、移動通信端末装置１１０に、第２ドメインに対してアクセスする権限があるか否かを判定する。当該判定の結果が肯定的なものであった場合には、認証セッション情報ＤＢ４１３jより、当該移動通信端末装置１１０の現在の認証セッション情報を読出し、これを基にして当該移動通信端末装置１１０と、移動先基地局のアクセスルータＮＡＲ１２３2との間での認証に用いる認証鍵及びその有効期限を生成する。
【０１６１】
続けて、ステップＳ２０８において、第１認証サーバ１２２1は当該認証鍵等に当該移動通信端末装置１１０のＩＤ等を付加した情報を、第２認証サーバ１２２2を通してＮＡＲ１２３2へ送信する。ステップＳ２０９においては、これを受けたＮＡＲ１２３2が、第２認証サーバ１２２2を通して第１認証サーバ１２２1に対して、認証準備情報の受信が成功したことを報告する。
【０１６２】
すると、ステップＳ２１０において、第１認証サーバ１２２1は当該認証鍵等とともに、ステップＳ２０６において移動通信端末装置１１０が要求した認証準備が成功した旨を移動通信端末装置１１０に送信する。
【０１６３】
その後、移動通信端末装置１１０が実際に第２ドメインの配下に移動し、ステップＳ２１１において、ＮＡＲ１２３2に接続した基地局１２４211と無線通信を開始することになった場合には、ステップＳ２０８においてＮＡＲ１２３21が受け取り、また、ステップＳ２１０において移動通信端末装置１１０が受け取った認証鍵を用いて、当該ＮＡＲ１２３21と当該移動通信端末装置１１０との間で、Challenge-Response方式による認証を行う。当該認証が成功すれば、移動通信端末装置１１０のドメイン間移動が完了したことになり、これによって通信を再開できる。
【０１６４】
＜移動先の第２ドメインシステムがホームドメインシステムである場合＞
次に、第２ドメインシステム１２０2がホームドメインシステムである場合について説明する。
【０１６５】
この場合は、図１７に示されるように、第１ドメインステム１２０1と、第２ドメインシステム１２０2とを備えて、認証システム１０３が構成されている。また、この場合には、上記の認証システム１０１の場合と同様に、ドメインシステムはそれぞれ、図６に示した構成になっており、第１ドメインステム１２０1ならｊ＝１、ｍ＝１を適用する。ｋには１を適用する。以下各ドメインシステムについて同様にすると、基地局１２４111が現在移動通信端末装置１１０が無線通信を行っている基地局であり、基地局１２４211が移動通信端末装置１１０が移動した後の無線通信先候補である。アクセスルータ１２３11がＮＡＲであり、アクセスルータ１２３21、がＰＡＲである。
【０１６６】
図１７におけるステップＳ３０１〜３１１は、本認証システムにおける認証の動作の手順を示している。以下、当該手順について、ステップＳ３０１〜３１１の順序に沿って説明する。
【０１６７】
この認証システム１０３では、まず、図１７のステップＳ３０１において、移動通信端末装置１１０が、基地局１２４111と無線通信中に、隣接する基地局１２４211の電波により当該基地局１２４211のＭＡＣアドレスを取得する。これによって、本認証システムの認証動作が開始する。
【０１６８】
次に、ステップＳ３０２において、移動通信端末装置１１０が当該ＭＡＣアドレスを用いて、自身が属するドメインのＣＡＲＤサーバである第１ＣＡＲＤサーバ１２１1に、ＣＡＲＤリクエストを行う。
【０１６９】
次に、ステップＳ３０３において、第１ＣＡＲＤサーバ１２１1は、問合せを受けた当該基地局１２４211のＮＡＲの情報について、「基地局識別情報とＡＲ情報対応表」３１２1を参照し、該当するＮＡＲのＩＰアドレスを検索する。
【０１７０】
本実施形態は、第１ドメインとは異なる第２ドメインに移動しようとする場合を想定しているので、検索の結果は否定的なものとなる。すると、第１ＣＡＲＤサーバ１２１1は、「隣接ＣＡＲＤサーバリスト」３２３1を参照し、当該リストに存在している、隣接するドメインである第２ドメインの第２ＣＡＲＤサーバ１２１2に対し、当該ＮＡＲのＩＰアドレス等の情報を問合せる。
【０１７１】
すると、ステップＳ３０４において、第２ＣＡＲＤサーバ１２１2は、自身の「基地局識別情報とＡＲ情報対応表」３１２2を参照し、該当するＮＡＲのＩＰアドレスを取得し、所属するドメイン名の情報を付加して、問合せ元である第１ＣＡＲＤサーバ１２１1に返信する。
【０１７２】
引き続き、ステップＳ３０５において、当該返信を受けた第１ＣＡＲＤサーバ１２１1は、「外部ドメイン移動フラグ」を付加して、ＣＡＲＤリプライを移動通信端末装置１１０に転送する。
【０１７３】
これを受けた移動通信端末装置１１０は、ステップＳ３０６において、第１認証サーバ１２２1を介して第２認証サーバ１２２2に対し、認証準備要求を送信する。
【０１７４】
ステップＳ３０７において、第２認証サーバ１２２2はまず、移動通信端末装置１１０に、第２ドメインに対してアクセスする権限が有効であるか否かを判定する。当該判定の結果が肯定的なものであった場合には、認証セッション情報ＤＢ４１３jより、当該移動通信端末装置１１０の現在の認証セッション情報を読出し、これを基にして当該移動通信端末装置１１０と、移動先基地局のアクセスルータＮＡＲ１２３21との間での認証に用いる認証鍵及びその有効期限を生成する。
【０１７５】
続けて、ステップＳ３０８において、第２認証サーバ１２２2は当該認証鍵等に当該移動通信端末装置１１０のＩＤ等を付加した情報を、ＮＡＲ１２３21へ送信する。ステップＳ３０９においては、これを受けたＮＡＲ１２３21が、第２認証サーバ１２２2に対して、認証準備情報の受信が成功したことを報告する。
【０１７６】
すると、ステップＳ３１０において、第２認証サーバ１２２2は当該認証鍵等とともに、ステップＳ３０６において移動通信端末装置１１０が要求した認証準備が成功した旨を第１認証サーバ１２２1を介して、移動通信端末装置１１０に送信する。
【０１７７】
その後、移動通信端末装置１１０が実際に第２ドメインの配下に移動し、ステップＳ３１１において、ＮＡＲ１２３21に接続した基地局１２４211と無線通信を開始することになった場合には、ステップＳ３０８においてＮＡＲ１２３21が受け取り、また、ステップＳ３１０において移動通信端末装置１１０が受け取った認証鍵を用いて、当該ＮＡＲ１２３21と当該移動通信端末装置１１０との間で、Challenge-Response方式による認証を行う。当該認証が成功すれば、移動通信端末装置１１０のドメイン間移動が完了したことになり、これによって通信を再開できる。
【０１７８】
以上説明したとおり、認証システム１０１は、移動通信端末装置１１０の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステム１２０3と、当該ホームドメインシステム以外に複数の他ドメインシステムとを備えている。
【０１７９】
認証システム１０１では、移動通信端末装置１１０から第２基地局１２４211が属している他のドメインシステムの識別情報の問合せを受けると、第１ドメインシステム１２０1が、第２基地局１２４211が当該第１ドメインシステム１２０1に属していない場合、つまり、移動通信端末装置１１０が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムが、第２基地局１２４211が属する第２ドメインシステム１２０2に問合せることで、第２ドメインシステム１２０2におけるアクセスルータの識別情報を含む通信用情報を取得する。引き続き、第１ドメインシステム１２０1は、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置１１０に転送する。
【０１８０】
この後、ドメインの通信用情報を用いた第２ドメインシステム１２０2に対する第２基地局１２４211を介した通信を行うための認証準備の要求を移動通信端末装置１１０から受けると、第１ドメインシステム１２０1が移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステム１２０2がホームドメインシステムではない場合には、第１ドメインシステム１２０1は、移動通信端末装置１１０より受けた認証準備要求を、当該ホームドメインシステムに送信する。続いて、認証準備要求を受けた当該ホームドメインシステムは、移動通信端末装置１１０と当該第１ドメインシステム１２０1の間の認証セッション情報に基づき、移動通信端末装置１１０と第２ドメインシステム１２０2の間の認証に用いる認証鍵及びその有効期限を新たに生成する。
【０１８１】
引き続き、ホームドメインシステム１２０3は、第２ドメインシステム１２０2が移動通信端末装置１１０を認証するために必要な情報であって、当該認証鍵等に移動通信端末装置１１０を特定する情報を付加した認証情報を、第２ドメインシステム１２０2に送信する。これを受けた第２ドメインシステム１２０2は、認証情報を受信した旨である受信確認をホームドメインシステム１２０3に返信する。受信確認を受けたホームドメインシステム１２０3は、第１認証鍵とともに認証の準備が完了した旨を移動通信端末装置１１０に送信する。
【０１８２】
そして、移動通信端末装置１１０が第２基地局１２４211の管轄エリアに移動した際には、移動通信端末装置の第２基地局１２４211との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置１１０と第２ドメインシステム１２０2との間で認証処理を行う。
【０１８３】
すなわち、本発明の認証システム１０１では、上述した本発明の認証方法を使用して、移動通信端末１１０に関する認証を行うことができる。
【０１８４】
また、認証システム１０２は、移動通信端末装置１１０の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムである第１ドメインシステム１２０1と、当該ホームドメインシステム以外に少なくとも一つの他ドメインシステムとを備えている。
【０１８５】
認証システム１０２では、移動通信端末装置１１０から第２基地局１２４211が属している他のドメインシステムの識別情報の問合せを受けると、第１ドメインシステム１２０1が、第２基地局１２４211が当該第１ドメインシステム１２０1に属していない場合、つまり、移動通信端末装置１１０が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステムが、第２基地局１２４211が属する第２ドメインシステム１２０2に問合せることで、第２ドメインシステム１２０2におけるアクセスルータの識別情報を含む通信用情報を取得する。引き続き、第１ドメインシステム１２０1は、取得した通信用情報をドメイン情報の問い合せ元である移動通信端末装置１１０に転送する。
【０１８６】
この後、ドメインの識別情報を用いた第２ドメインシステム１２０2に対する第２基地局１２４211を介した通信を行うための認証準備の要求を移動通信端末装置１１０から受けると、第１ドメインシステム１２０1が移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムであり、かつ、第２ドメインシステム１２０2がホームドメインシステムではない場合には、第１ドメインシステム１２０1は、移動通信端末装置１１０より受けた認証準備要求を受けて、移動通信端末装置１１０と当該第１ドメインシステム１２０1の間の認証セッション情報に基づき、移動通信端末装置１１０と第２ドメインシステム１２０2の間の認証に用いる認証鍵及びその有効期限を新たに生成する。
【０１８７】
引き続き、第１ドメインシステム１２０1は、第２ドメインシステム１２０2が移動通信端末装置１１０を認証するために必要な情報であって、認証鍵に移動通信端末装置１１０を特定する情報を付加した認証情報を、第２ドメインシステム１２０2に送信する。これを受けた第２ドメインシステム１２０2は、認証情報を受信した旨である受信確認を第１ドメインシステム１２０1に返信する。受信確認を受けた第１ドメインシステム１２０1は、第１認証鍵等とともに認証の準備が完了した旨を移動通信端末装置１１０に送信する。
【０１８８】
そして、移動通信端末装置１１０が第２基地局１２４211の管轄エリアに移動した際には、移動通信端末装置の第２基地局１２４211との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置１１０と第２ドメインシステム１２０2との間で認証処理を行う。
【０１８９】
すなわち、本発明の認証システム１０２でも、上述した本発明の認証方法を使用して、移動通信端末１１０に関する認証を行うことができる。
【０１９０】
また、認証システム１０３は、移動通信端末装置１１０の移動により無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムである第２ドメインシステム１２０2と、当該ホームドメインシステム以外に少なくとも一つの他ドメインシステムとを備えている。
【０１９１】
認証システム１０３では、移動通信端末装置１１０から第２基地局１２４211が属している他のドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せを受けると、第２基地局１２４211が当該第１ドメインシステム１２０1に属していない場合、つまり、移動通信端末装置１１０が現在とは違うドメインシステムの管轄エリアに移動しようとしている場合には、第１ドメインシステム１２０1が、第２基地局１２４211が属する第２ドメインシステム１２０2に問合せることで、第２ドメインシステム１２０2の通信用情報を取得する。引き続き、第１ドメインシステム１２０1は、取得した識別情報をドメイン情報の問い合せ元である移動通信端末装置１１０に転送する。
【０１９２】
この後、ドメインの識別情報を用いた第２ドメインシステム１２０2に対する第２基地局１２４211を介した通信を行うための認証準備の要求を移動通信端末装置１１０から受けると、第１ドメインシステム１２０1が移動通信端末装置１１０の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、第２ドメインシステム１２０2がホームドメインシステムである場合には、第１ドメインシステム１２０1は、移動通信端末装置１１０より受けた認証準備要求を、第２ドメインシステム１２０2に送信する。続いて、認証準備要求を受けた第２ドメインシステム１２０2は、移動通信端末装置１１０と第１ドメインシステム１２０1の間の認証セッション情報に基づき、移動通信端末装置１１０と第２ドメインシステム１２０2の間の認証に用いる認証鍵及びその有効期限を新たに生成する。
【０１９３】
引き続き、第２ドメインシステム１２０2は、当該認証鍵等とともに認証の準備が完了した旨を移動通信端末装置１１０に送信する。
【０１９４】
そして、移動通信端末装置１１０が第２基地局１２４211の管轄エリアに移動した際には、移動通信端末装置の第２基地局１２４211との間における無線通信の開始のための処理を行う。つまり、準備しておいた認証鍵を用いて、移動通信端末装置１１０と第２ドメインシステム１２０2との間で認証処理を行う。
【０１９５】
すなわち、本発明の認証システム１０３でも、上述した本発明の認証方法を使用して、移動通信端末１１０に関する認証を行うことができる。
【０１９６】
［実施形態の変形］
また、上記実施形態では、隣接ＣＡＲＤサーバにＣＡＲＤリクエストを行う動作が説明されているが、この場合には、隣接ＣＡＲＤサーバリスト３２３1に存在する全ての又はある程度可能性の高い隣接ＣＡＲＤサーバに対し問合せることができる。問合せはユニキャストによってもよく、システムの規模に応じてブロードキャストやマルチキャストにより問合せることも可能である。
【０１９７】
また、上記実施形態では、ＣＡＲＤサーバは、隣接ＣＡＲＤサーバよりＣＡＲＤリクエストを受けた場合に、自ドメイン内についてのみ検索し、ＣＡＲＤリプライを返信しているが、ＣＡＲＤサーバの構成によっては、更に自ＣＡＲＤサーバの隣接ＣＡＲＤサーバ群に対してＣＡＲＤリクエストを送信するようにすることもできる。
【０１９８】
また、上記実施形態では、アクセスルータは、移動通信端末装置との間での認証をChallenge-Response方式によって行っているが、認証が可能な他の方式によって行ってもよい。
【０１９９】
また、上記実施形態では、第１ＣＡＲＤサーバと第２ＣＡＲＤサーバがやり取りする場合は単に通信網を介しているが、ホームドメインシステムのＣＡＲＤサーバを介してやり取りすることも可能である。
【０２００】
なお、認証システムが、通信プロトコルとしてＩＰｖ６ではなくＩＰｖ４（Internet Protocol Version 4）を採用する場合には、図１８に示すような構成のドメインシステムを用いる。当該ドメインシステムにおいては、図６に示したドメインシステムと比較すると、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ１２５jを更に備えることのみが異なっている。
【０２０１】
ＩＰｖ４を採用する場合には、移動通信端末装置１１０はＮＡＲのＩＰアドレス情報によって、ＩＰアドレスを作成することができない。よって、ＣＡＲＤリクエストを受信したドメインシステムにおけるＣＡＲＤサーバ１２１jは、当該ＤＨＣＰサーバ１２５jに、移動通信端末装置１１０のＩＰアドレスの配布を要求する。続けて、ＣＡＲＤサーバ１２１jが、配布された当該ＩＰアドレスを通信用情報の一部として、ＣＡＲＤリプライに含ませて、又は、認証サーバ１２２jが、認証準備が成功した旨とともに移動通信端末装置１１０に転送する。ここで、認証準備要求に応じて、移動通信端末装置１１０の当該ＩＰアドレスを作成するようにすることもできる。
【０２０２】
したがって、認証システムがＩＰｖ４を採用する場合にも、事前に移動通信端末装置のＩＰアドレスを取得し、高速な通信の再開をすることができる。
【産業上の利用可能性】
【０２０３】
以上説明したように、本発明の認証方法は、異種ドメイン間における認証方法に適用することができる。
【０２０４】
また、本発明の移動通信端末装置、ドメインシステム、ホームドメインシステムは、本発明の認証方法を行うシステムに適用することができる。
【０２０５】
また、本発明の認証システムは、本発明の認証方法を用いるシステムに適用することができる。
【図面の簡単な説明】
【０２０６】
【図１】本発明の認証システムの構成を概念的に示す図である。
【図２】本発明における移動通信端末装置の内部構成を示したブロック図である。
【図３】移動通信端末装置の構成ブロックであるＣＡＲＤエージェントの機能を示したフロー図である。
【図４】移動通信端末装置の構成ブロックである認証準備制御部の機能を示したフロー図である。
【図５】移動通信端末装置の構成ブロックである認証部の機能を示したフロー図である。
【図６】本発明の認証システムにおけるドメインシステムの構成を概念的に示す図である。
【図７】本発明におけるＣＡＲＤサーバの内部構成を示したブロック図である。
【図８】ＣＡＲＤサーバの機能を示したフロー図である。
【図９】ＣＡＲＤサーバにおける隣接サーバ問合せの機能を示したフロー図である。
【図１０】本発明における認証サーバの内部構成を示したブロック図である。
【図１２】本発明におけるアクセスルータの内部構成を示したブロック図である。
【図１１】認証サーバの機能を示したフロー図である。
【図１３】アクセスルータの構成ブロックである認証準備制御部の機能を示したフロー図である。
【図１４】アクセスルータの構成ブロックである認証部の機能を示したフロー図である。
【図１５】実施形態における認証システムの、認証動作の流れを示す図その１である。
【図１６】実施形態における認証システムの、認証動作の流れを示す図その２である。
【図１７】実施形態における認証システムの、認証動作の流れを示す図その３である。
【図１８】実施形態の変形例である認証システムにおけるドメインシステムの構成を概念的に示す図である。
【符号の説明】
【０２０７】
１１０…移動通信端末装置、１２０j…ドメインシステム、１２１j…ＣＡＲＤサーバ、１２２j…認証サーバ、１２３jm…アクセスルータ、１２４jmk…基地局、１２５j…ＤＨＣＰサーバ、１３０n…通信相手端末装置、１４０…通信網、２００…制御部、２０１…無線通信部、２１０…認証機能制御部、２１１…認証準備制御部、２１２…認証準備情報ＤＢ、２１３…認証部、２２０…ＣＡＲＤエージェント部、３００j…制御部、３０１j…通信制御部、３１０j…ＡＲ情報解析機能部、３１１j…ＡＲ情報解析部、３１２j…基地局識別情報とＡＲ情報対応表、３２０j…隣接ＣＡＲＤサーバ連携機能部、３２１j…問合せ部、３２２j…応答部、３２３j…隣接ＣＡＲＤサーバリスト、４００j…制御部、４０１j…通信制御部、４１０j…認証準備制御機能部、４１１j…認証準備制御部、４１２j…認証鍵生成部、４１３j…認証セッション情報ＤＢ、４２０j…認証サーバのアドレス解析部、５００jm…制御部、５０１jm…通信制御部、５１０jm…認証制御機能部、５１１jm…認証準備制御部、５１２jm…認証準備情報ＤＢ、５１３jm…認証部。
【特許請求の範囲】
【請求項１】
移動通信端末装置の移動により、前記移動通信端末装置の無線通信先である基地局が変更される際に必要な認証を行う認証方法であって、
前記移動通信端末装置が、無線通信をしている第１基地局とは異なる第２基地局から発信された前記第２基地局の識別情報を新たに検出した場合に、前記移動通信端末装置が、前記第１基地局が属している第１ドメインシステムに対して前記第２基地局が属しているドメインシステムにおける前記第２基地局を接続するアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを行うドメイン問合せ工程と；
前記ドメインシステム問合せを受けた前記第１ドメインシステムが、前記第２基地局が前記第１ドメインシステムに属していない場合に、前記検出した第２基地局の識別情報を用いて前記第２基地局が属する第２ドメインシステムから前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報取得工程と；
前記通信用情報を取得した第１ドメインシステムが、前記通信用情報を前記移動通信端末装置に転送する端末転送工程と；
前記移動通信端末装置が、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を、前記第１ドメインシステムに送信する第１認証準備要求工程と；
前記第１ドメインシステムが前記移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、前記第２ドメインシステムが前記ホームドメインシステムではない場合に、前記認証準備要求を受けた前記第１ドメインシステムが、前記ホームドメインシステムに、前記認証準備要求を送信する第２認証準備要求工程と；
前記ホームドメインシステムが、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第１認証鍵を生成する第１鍵生成工程と；
前記ホームドメインシステムが、前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する第１認証情報送信工程と；
前記第１認証情報を受信した前記第２ドメインシステムが、前記認証情報を受信した旨である第１受信確認を前記ホームドメインシステムに返信する第１受信応答工程と；
前記第１受信確認を受けた前記ホームドメインシステムが、前記第１認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第１認証報告工程と；
前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第１認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第１最終認証工程と；を備える認証方法。
【請求項２】
前記第１ドメインシステムが前記ホームドメインシステムである場合に、前記移動通信端末装置から前記認証準備要求を受けた前記第１ドメインシステムが、前記移動通信端末装置の前記第２ドメインシステムにおけるアクセス権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第２認証鍵を生成する第２鍵生成工程と；
前記第１ドメインシステムが、前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する第２認証情報送信工程と；
前記第２認証情報送信工程において前記第２認証情報を受信した前記第２ドメインシステムが、前記第２認証情報を受信した旨である第２受信確認を前記第１ドメインシステムに返信する第２受信応答工程と；
前記第２受信確認を受けた前記第１ドメインシステムは、前記第２認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２認証報告工程と；
前記第２基地局との間における無線通信の開始に際し、前記第２認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第２最終認証工程と；を更に備える、請求項１に記載の認証方法。
【請求項３】
前記第２ドメインシステムが前記ホームドメインシステムである場合に、前記第１ドメインシステムが、前記第２ドメインシステムに、前記認証準備要求を送信する第３認証準備要求工程と；
前記第１ドメインシステムから前記認証準備要求を受けた前記第２ドメインシステムが、前記移動通信端末装置の権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第３認証鍵を生成する第３鍵生成工程と；
前記第２ドメインシステムが、前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３認証報告工程と；
前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第３最終認証工程と；を更に備える、請求項１に記載の認証方法。
【請求項４】
前記ドメインシステム問合せ及び前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介さずに、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、ことを特徴とする請求項１に記載の認証方法。
【請求項５】
前記ドメインシステム問合せ及び前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介して、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、ことを特徴とする請求項１に記載の認証方法。
【請求項６】
前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２ドメインシステムが、前記通信用識別子を作成して、前記移動通信端末装置に向けて送信する、ことを特徴とする請求項１〜５のいずれか一項に記載の認証方法。
【請求項７】
基地局から発信される電波を受信する送受信部を備える移動通信端末装置であって、
現在接続している基地局が属するドメインのシステムである第１ドメインシステムに、前記移動通信端末装置の移動後の通信先候補である基地局が属する第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を、前記移動後の通信先候補である基地局の識別情報を用いて問い合わせ、前記第１ドメインシステムより、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報要求手段と；
前記第２ドメインシステムに対する認証準備要求を、前記移動通信端末装置の通信契約の契約先であるホームドメインシステムへ向けて送り、前記ホームドメインシステムより認証鍵と共に認証の準備が完了したことを受信するとともに、前記第２ドメインの管轄エリアに移動した際には、前記ホームドメインシステムより受信した前記認証鍵を用いて、前記第２ドメインシステムとの間で認証を行う認証制御手段と；を備える、ことを特徴とする移動通信端末装置。
【請求項８】
ネットワーク上で通信を行うために必要な自身の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２ドメインシステムにおいて作成された後に通知されてきた前記通信用識別子を用いて、前記第２ドメインシステムとの間の通信を行う、ことを特徴とする請求項７に記載の移動通信端末装置。
【請求項９】
第１及び第２移動通信端末装置の通信契約の契約先のいずれとも異なるドメインシステムであって、
少なくとも一つの自ドメイン基地局と；
前記自ドメイン基地局を接続する少なくとも一つのアクセスルータと；
前記自ドメイン基地局の一つである第１基地局と無線通信をしている前記第１移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムの識別情報の問合せであるドメインシステム問合せを受けたときに、前記ドメインシステムにおけるアクセスルータの識別情報を自ドメインシステム内において検索する検索手段と；
前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の返送の要求を送る問合せ送信手段と；
前記隣接ドメインの通信用情報の返信を受けた場合に、前記隣接ドメインの通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；
前記第１移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記第１移動通信端末装置の契約先ドメインシステムである第１ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記第１ホームドメインシステムから、前記認証準備要求に対する応答として、認証鍵とともに認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；
前記隣接ドメインシステムより、自ドメインシステムに属する第３基地局についての識別情報を伴った前記第３基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第２通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインの通信用情報の返送を行う問合せ応答手段と；
前記第２移動通信端末装置の契約先である第２ホームドメインシステムから前記自ドメインの基地局の一つである第３基地局を介した通信のための認証鍵及び前記第２移動通信端末装置の識別情報を受けた場合に、前記第２移動通信端末装置による前記第３基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記第２ホームドメインシステムに報告する認証準備手段と；
前記第２移動通信端末装置が前記第３基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記第２移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える、ことを特徴とするドメインシステム。
【請求項１０】
前記第１移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記識別情報報告手段及び前記認証準備送受信手段のいずれかが、前記隣接ドメインシステムにおいて作成された後に通知されてきた前記通信用識別子を、前記移動通信端末装置に送信する、ことを特徴とする請求項９に記載のドメインシステム。
【請求項１１】
前記第２移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記問合せ応答手段及び前記認証準備手段のいずれかが、前記通信用識別子が作成して、前記移動通信端末装置に向けて送信する、ことを特徴とする請求項９又は１０に記載のドメインシステム。
【請求項１２】
移動通信端末装置の通信契約の契約先ドメインのシステムであるホームドメインシステムであって、
前記移動通信端末装置が現在無線通信している第１基地局が属する、自身とは異なる第１ドメインシステムを介して、前記移動通信端末装置から、前記移動通信端末装置の移動先候補である第２基地局が属する、自身とは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備の要求である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第１認証鍵を生成する第１鍵生成手段と；
前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する第１鍵送信手段と；
前記第２ドメインシステムから前記第１認証情報を受信した旨を受信したときに、前記第１ドメインシステムを介して、前記移動通信端末装置に向けて、前記第１認証鍵とともに前記認証準備が成功した旨を送信する第１準備報告手段と；を備えることを特徴とするホームドメインシステム。
【請求項１３】
前記第１基地局が自身に属する場合に、前記移動通信端末装置から、前記第２基地局が属するドメインシステムにおけるアクセスルータについての識別情報を含む通信用情報の問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内部に対して検索する検索手段と；
前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求を送る問合せ送信手段と；
前記第２ドメインシステムの識別情報の返信を受けた場合に、前記第２ドメインにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；
前記第１移動通信端末装置から、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を受信したときに、前記移動通信端末装置との間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第２認証鍵を生成する第２鍵生成手段と；
前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する第２鍵送信手段と；
前記第２認証情報を受信した前記第２ドメインシステムから、前記第２認証情報を受信した旨である受信確認の返信を受けた際には、前記第２認証鍵とともに、前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２準備報告手段と；を更に備えることを特徴とする請求項１２に記載のホームドメインシステム。
【請求項１４】
前記第２基地局が自身に属する場合に、前記第１ドメインシステムから自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返送を行う問合せ応答手段と；
前記第１ドメインシステムから前記第２基地局を介した通信のための認証準備要求を受けたとき、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置との間の認証に用いる第３認証鍵を生成する第３鍵生成手段と；
前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３準備報告手段と；
前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置との間で認証を行う最終認証手段と；を更に備えることを特徴とする請求項１２又は１３に記載のホームドメインシステム。
【請求項１５】
前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置へ向けて送信する、ことを特徴とする請求項１２〜１４のいずれか一項に記載のホームドメインシステム。
【請求項１６】
移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムと、前記ホームドメインシステムとは異なる、少なくとも一つの基地局及び基地局を接続するアクセスルータを備えた複数の他ドメインシステムとを備え、前記移動通信端末装置の移動により、無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、
前記ホームドメインシステムは、
前記移動通信端末装置が現在無線通信している第１基地局が属する、前記他ドメインシステムの１つである第１ドメインシステムを介して、前記移動通信端末装置より、前記移動通信端末装置の移動先候補である第２基地局が属する、前記他ドメインシステムの１つであって、かつ、前記第１ドメインシステムとは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる認証鍵を生成する鍵生成手段と；
前記認証鍵に前記移動通信端末装置を特定する情報を付加した認証情報を前記第２ドメインシステムに送信する鍵送信手段と；
前記第２ドメインシステムから前記認証情報を受信した旨を受信したときに、前記第１ドメインを介して、前記移動通信端末装置に対して、前記認証鍵とともに前記認証準備が成功した旨を送信する準備完了報告手段と；を備え
前記第１ドメインシステムは、
前記移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内において検索する検索手段と；
前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求である返送要求を送る問合せ送信手段と；
前記第２ドメインシステムの識別情報の返信を受けた場合に、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；
前記移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記ホームドメインシステムから、前記認証準備要求に対する応答として、前記認証鍵とともに前記認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；を備え、
前記第２ドメインシステムは、
前記返送要求を受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を返送する問合せ応答手段と；
前記ホームドメインシステムから認証鍵及び前記移動通信端末装置の識別情報を受けた場合に、前記移動通信端末装置による前記第２基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記ホームドメインシステムに報告する認証準備手段と；
前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える認証システム。
【請求項１７】
前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置へ向けて送信する、ことを特徴とする請求項１６に記載の認証システム。
【請求項１】
移動通信端末装置の移動により、前記移動通信端末装置の無線通信先である基地局が変更される際に必要な認証を行う認証方法であって、
前記移動通信端末装置が、無線通信をしている第１基地局とは異なる第２基地局から発信された前記第２基地局の識別情報を新たに検出した場合に、前記移動通信端末装置が、前記第１基地局が属している第１ドメインシステムに対して前記第２基地局が属しているドメインシステムにおける前記第２基地局を接続するアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを行うドメイン問合せ工程と；
前記ドメインシステム問合せを受けた前記第１ドメインシステムが、前記第２基地局が前記第１ドメインシステムに属していない場合に、前記検出した第２基地局の識別情報を用いて前記第２基地局が属する第２ドメインシステムから前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報取得工程と；
前記通信用情報を取得した第１ドメインシステムが、前記通信用情報を前記移動通信端末装置に転送する端末転送工程と；
前記移動通信端末装置が、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を、前記第１ドメインシステムに送信する第１認証準備要求工程と；
前記第１ドメインシステムが前記移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムではなく、かつ、前記第２ドメインシステムが前記ホームドメインシステムではない場合に、前記認証準備要求を受けた前記第１ドメインシステムが、前記ホームドメインシステムに、前記認証準備要求を送信する第２認証準備要求工程と；
前記ホームドメインシステムが、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第１認証鍵を生成する第１鍵生成工程と；
前記ホームドメインシステムが、前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する第１認証情報送信工程と；
前記第１認証情報を受信した前記第２ドメインシステムが、前記認証情報を受信した旨である第１受信確認を前記ホームドメインシステムに返信する第１受信応答工程と；
前記第１受信確認を受けた前記ホームドメインシステムが、前記第１認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第１認証報告工程と；
前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第１認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第１最終認証工程と；を備える認証方法。
【請求項２】
前記第１ドメインシステムが前記ホームドメインシステムである場合に、前記移動通信端末装置から前記認証準備要求を受けた前記第１ドメインシステムが、前記移動通信端末装置の前記第２ドメインシステムにおけるアクセス権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第２認証鍵を生成する第２鍵生成工程と；
前記第１ドメインシステムが、前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する第２認証情報送信工程と；
前記第２認証情報送信工程において前記第２認証情報を受信した前記第２ドメインシステムが、前記第２認証情報を受信した旨である第２受信確認を前記第１ドメインシステムに返信する第２受信応答工程と；
前記第２受信確認を受けた前記第１ドメインシステムは、前記第２認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２認証報告工程と；
前記第２基地局との間における無線通信の開始に際し、前記第２認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第２最終認証工程と；を更に備える、請求項１に記載の認証方法。
【請求項３】
前記第２ドメインシステムが前記ホームドメインシステムである場合に、前記第１ドメインシステムが、前記第２ドメインシステムに、前記認証準備要求を送信する第３認証準備要求工程と；
前記第１ドメインシステムから前記認証準備要求を受けた前記第２ドメインシステムが、前記移動通信端末装置の権限の妥当性を判断し、前記判断が肯定的であった場合には、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第３認証鍵を生成する第３鍵生成工程と；
前記第２ドメインシステムが、前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３認証報告工程と；
前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置と前記第２ドメインシステムとの間で認証を行う第３最終認証工程と；を更に備える、請求項１に記載の認証方法。
【請求項４】
前記ドメインシステム問合せ及び前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介さずに、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、ことを特徴とする請求項１に記載の認証方法。
【請求項５】
前記ドメインシステム問合せ及び前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報は、前記ホームドメインシステムを介して、前記第１ドメインシステムと前記第２ドメインシステムとの間で送受信される、ことを特徴とする請求項１に記載の認証方法。
【請求項６】
前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２ドメインシステムが、前記通信用識別子を作成して、前記移動通信端末装置に向けて送信する、ことを特徴とする請求項１〜５のいずれか一項に記載の認証方法。
【請求項７】
基地局から発信される電波を受信する送受信部を備える移動通信端末装置であって、
現在接続している基地局が属するドメインのシステムである第１ドメインシステムに、前記移動通信端末装置の移動後の通信先候補である基地局が属する第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を、前記移動後の通信先候補である基地局の識別情報を用いて問い合わせ、前記第１ドメインシステムより、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を取得するドメイン情報要求手段と；
前記第２ドメインシステムに対する認証準備要求を、前記移動通信端末装置の通信契約の契約先であるホームドメインシステムへ向けて送り、前記ホームドメインシステムより認証鍵と共に認証の準備が完了したことを受信するとともに、前記第２ドメインの管轄エリアに移動した際には、前記ホームドメインシステムより受信した前記認証鍵を用いて、前記第２ドメインシステムとの間で認証を行う認証制御手段と；を備える、ことを特徴とする移動通信端末装置。
【請求項８】
ネットワーク上で通信を行うために必要な自身の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２ドメインシステムにおいて作成された後に通知されてきた前記通信用識別子を用いて、前記第２ドメインシステムとの間の通信を行う、ことを特徴とする請求項７に記載の移動通信端末装置。
【請求項９】
第１及び第２移動通信端末装置の通信契約の契約先のいずれとも異なるドメインシステムであって、
少なくとも一つの自ドメイン基地局と；
前記自ドメイン基地局を接続する少なくとも一つのアクセスルータと；
前記自ドメイン基地局の一つである第１基地局と無線通信をしている前記第１移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムの識別情報の問合せであるドメインシステム問合せを受けたときに、前記ドメインシステムにおけるアクセスルータの識別情報を自ドメインシステム内において検索する検索手段と；
前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインシステムにおけるアクセスルータの識別情報を含む第１通信用情報の返送の要求を送る問合せ送信手段と；
前記隣接ドメインの通信用情報の返信を受けた場合に、前記隣接ドメインの通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；
前記第１移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記第１移動通信端末装置の契約先ドメインシステムである第１ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記第１ホームドメインシステムから、前記認証準備要求に対する応答として、認証鍵とともに認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；
前記隣接ドメインシステムより、自ドメインシステムに属する第３基地局についての識別情報を伴った前記第３基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む第２通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインの通信用情報の返送を行う問合せ応答手段と；
前記第２移動通信端末装置の契約先である第２ホームドメインシステムから前記自ドメインの基地局の一つである第３基地局を介した通信のための認証鍵及び前記第２移動通信端末装置の識別情報を受けた場合に、前記第２移動通信端末装置による前記第３基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記第２ホームドメインシステムに報告する認証準備手段と；
前記第２移動通信端末装置が前記第３基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記第２移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える、ことを特徴とするドメインシステム。
【請求項１０】
前記第１移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記識別情報報告手段及び前記認証準備送受信手段のいずれかが、前記隣接ドメインシステムにおいて作成された後に通知されてきた前記通信用識別子を、前記移動通信端末装置に送信する、ことを特徴とする請求項９に記載のドメインシステム。
【請求項１１】
前記第２移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記問合せ応答手段及び前記認証準備手段のいずれかが、前記通信用識別子が作成して、前記移動通信端末装置に向けて送信する、ことを特徴とする請求項９又は１０に記載のドメインシステム。
【請求項１２】
移動通信端末装置の通信契約の契約先ドメインのシステムであるホームドメインシステムであって、
前記移動通信端末装置が現在無線通信している第１基地局が属する、自身とは異なる第１ドメインシステムを介して、前記移動通信端末装置から、前記移動通信端末装置の移動先候補である第２基地局が属する、自身とは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備の要求である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる第１認証鍵を生成する第１鍵生成手段と；
前記第１認証鍵に前記移動通信端末装置を特定する情報を付加した第１認証情報を前記第２ドメインシステムに送信する第１鍵送信手段と；
前記第２ドメインシステムから前記第１認証情報を受信した旨を受信したときに、前記第１ドメインシステムを介して、前記移動通信端末装置に向けて、前記第１認証鍵とともに前記認証準備が成功した旨を送信する第１準備報告手段と；を備えることを特徴とするホームドメインシステム。
【請求項１３】
前記第１基地局が自身に属する場合に、前記移動通信端末装置から、前記第２基地局が属するドメインシステムにおけるアクセスルータについての識別情報を含む通信用情報の問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内部に対して検索する検索手段と；
前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求を送る問合せ送信手段と；
前記第２ドメインシステムの識別情報の返信を受けた場合に、前記第２ドメインにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；
前記第１移動通信端末装置から、前記第２ドメインシステムに対する前記第２基地局を介した通信の認証準備要求を受信したときに、前記移動通信端末装置との間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムの間の認証に用いる第２認証鍵を生成する第２鍵生成手段と；
前記第２認証鍵に前記移動通信端末装置を特定する情報を付加した第２認証情報を前記第２ドメインシステムに送信する第２鍵送信手段と；
前記第２認証情報を受信した前記第２ドメインシステムから、前記第２認証情報を受信した旨である受信確認の返信を受けた際には、前記第２認証鍵とともに、前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第２準備報告手段と；を更に備えることを特徴とする請求項１２に記載のホームドメインシステム。
【請求項１４】
前記第２基地局が自身に属する場合に、前記第１ドメインシステムから自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の返送を行う問合せ応答手段と；
前記第１ドメインシステムから前記第２基地局を介した通信のための認証準備要求を受けたとき、前記移動通信端末装置と前記第１ドメインシステムの間の認証セッション情報に基づき、前記移動通信端末装置との間の認証に用いる第３認証鍵を生成する第３鍵生成手段と；
前記第３認証鍵とともに前記第２基地局を介した通信のための認証の準備が完了した旨を前記移動通信端末装置に送信する第３準備報告手段と；
前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記第３認証鍵を用いて、前記移動通信端末装置との間で認証を行う最終認証手段と；を更に備えることを特徴とする請求項１２又は１３に記載のホームドメインシステム。
【請求項１５】
前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置へ向けて送信する、ことを特徴とする請求項１２〜１４のいずれか一項に記載のホームドメインシステム。
【請求項１６】
移動通信端末装置の契約先ドメインのシステムであるホームドメインシステムと、前記ホームドメインシステムとは異なる、少なくとも一つの基地局及び基地局を接続するアクセスルータを備えた複数の他ドメインシステムとを備え、前記移動通信端末装置の移動により、無線通信先である基地局の変更が行われる際に必要となる認証を行う認証システムであって、
前記ホームドメインシステムは、
前記移動通信端末装置が現在無線通信している第１基地局が属する、前記他ドメインシステムの１つである第１ドメインシステムを介して、前記移動通信端末装置より、前記移動通信端末装置の移動先候補である第２基地局が属する、前記他ドメインシステムの１つであって、かつ、前記第１ドメインシステムとは異なる第２ドメインシステムに対する前記移動通信端末装置の認証準備である認証準備要求を受けたときに、前記移動通信端末装置と前記第１ドメインシステムとの間の認証セッション情報に基づき、前記移動通信端末装置と前記第２ドメインシステムとの間の認証に用いる認証鍵を生成する鍵生成手段と；
前記認証鍵に前記移動通信端末装置を特定する情報を付加した認証情報を前記第２ドメインシステムに送信する鍵送信手段と；
前記第２ドメインシステムから前記認証情報を受信した旨を受信したときに、前記第１ドメインを介して、前記移動通信端末装置に対して、前記認証鍵とともに前記認証準備が成功した旨を送信する準備完了報告手段と；を備え
前記第１ドメインシステムは、
前記移動通信端末装置から、前記第１基地局とは異なる第２基地局の識別情報を伴った前記第２基地局が属するドメインシステムにおけるアクセスルータの識別情報を含む通信用情報の問合せであるドメインシステム問合せを受けたときに、前記第２基地局の識別情報を自ドメインシステム内において検索する検索手段と；
前記検索手段による検索の結果、前記第２基地局が自ドメインシステムに属していないと判断された場合には、少なくとも一つの隣接ドメインシステムに対して前記隣接ドメインにおけるアクセスルータの識別情報を含む通信用情報の返送の要求である返送要求を送る問合せ送信手段と；
前記第２ドメインシステムの識別情報の返信を受けた場合に、前記第２ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を前記移動通信端末装置へ報告する識別情報報告手段と；
前記移動通信端末装置からの、前記第２基地局が属するドメインシステムに対する第２基地局を介した通信の認証準備要求を受信したときに、前記ホームドメインシステムに対して、前記認証準備要求を送信するとともに、前記ホームドメインシステムから、前記認証準備要求に対する応答として、前記認証鍵とともに前記認証準備が成功した旨を含む認証準備完了報告を受けたときに、前記認証準備完了報告を前記移動通信端末装置へ送る認証準備送受信手段と；を備え、
前記第２ドメインシステムは、
前記返送要求を受けたときに、自ドメインシステムにおけるアクセスルータの識別情報を含む通信用情報を返送する問合せ応答手段と；
前記ホームドメインシステムから認証鍵及び前記移動通信端末装置の識別情報を受けた場合に、前記移動通信端末装置による前記第２基地局を介した通信のための認証準備を行い、前記認証準備の完了を前記ホームドメインシステムに報告する認証準備手段と；
前記移動通信端末装置が前記第２基地局との間における無線通信の開始に際し、前記認証鍵を用いて、前記移動通信端末装置と前記自ドメインシステムとの間で認証を行う最終認証手段と；を備える認証システム。
【請求項１７】
前記移動通信端末装置がネットワーク上で通信を行うために必要な前記移動通信端末装置の通信用識別子を自身で準備することがないプロトコルを採用している場合には、前記第２基地局が属するドメインシステムが、前記通信用識別子を作成して前記移動通信端末装置へ向けて送信する、ことを特徴とする請求項１６に記載の認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２００８−１５６９６（Ｐ２００８−１５６９６Ａ）
【公開日】平成２０年１月２４日（２００８．１．２４）
【国際特許分類】
【出願番号】特願２００６−１８４７８０（Ｐ２００６−１８４７８０）
【出願日】平成１８年７月４日（２００６．７．４）
【出願人】（５０１４４０６８４）ソフトバンクモバイル株式会社 (654)
【出願人】（８９９００００７９）学校法人慶應義塾 (742)
【Ｆターム（参考）】
【公開日】平成２０年１月２４日（２００８．１．２４）
【国際特許分類】
【出願日】平成１８年７月４日（２００６．７．４）
【出願人】（５０１４４０６８４）ソフトバンクモバイル株式会社 (654)
【出願人】（８９９００００７９）学校法人慶應義塾 (742)
【Ｆターム（参考）】
[ Back to top ]