通信制御装置および移動通信システム
【課題】移動端末をネットワークに登録する際に、認証情報の設定誤りにより、認証用サーバ装置においてアカウントロックが生じることを抑制する。
【解決手段】移動端末（ＵＥ）１から“Ａｔｔａｃｈ登録要求”が行われたとき、認証情報記憶領域２２ｂに認証情報が記憶されており、且つ認証情報更新時刻に基づき認証情報が更新記憶されてから一定時間（認証情報保持時間）が経過していないと判断され、且つ通知された認証情報と認証情報記憶領域２２ｂに記憶されている認証情報とが同一であるときには（ステップＳ２〜Ｓ６）、認証用サーバ装置であるＲａｄｉｕｓサーバ装置５への接続を抑止すると判断し（ステップＳ７）、Ｒａｄｉｕｓサーバ装置５への認証要求を行わない。
【解決手段】移動端末（ＵＥ）１から“Ａｔｔａｃｈ登録要求”が行われたとき、認証情報記憶領域２２ｂに認証情報が記憶されており、且つ認証情報更新時刻に基づき認証情報が更新記憶されてから一定時間（認証情報保持時間）が経過していないと判断され、且つ通知された認証情報と認証情報記憶領域２２ｂに記憶されている認証情報とが同一であるときには（ステップＳ２〜Ｓ６）、認証用サーバ装置であるＲａｄｉｕｓサーバ装置５への接続を抑止すると判断し（ステップＳ７）、Ｒａｄｉｕｓサーバ装置５への認証要求を行わない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信制御装置および移動通信システムに関し、特に、移動端末をネットワークに登録する際に、認証用サーバ装置において移動端末の認証を行うようにしたシステムに適用される通信制御装置および移動通信システムに関する。
【背景技術】
【０００２】
ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）網に在圏する移動端末においてアタッチ（Ａｔｔａｃｈ）操作が行われると、ネットワーク側において、Ａｔｔａｃｈ処理と同時にＰＤＮ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ）への接続処理が行われる。このため、ＰＤＮへの接続が失敗した場合にはＡｔｔａｃｈも失敗することになる。
また、このように、Ａｔｔａｃｈに失敗した移動端末は、ユーザのＡｔｔａｃｈ操作に関係なく自動的にＡｔｔａｃｈ登録要求を繰り返し送信する。そのため、例えば、ユーザが認証情報を誤って設定したためにＰＤＮの認証用サーバ装置で認証不可と判断されたことなどによりＡｔｔａｃｈに失敗した場合には、移動端末からＡｔｔａｃｈ登録要求の送信が繰り返し行われることに伴って、ＰＤＮへの接続処理も繰り返し行われることになる。
【０００３】
例えば、図１４に示すように、移動端末（ＵＥ；Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）１０１の電源投入などといったユーザによるアタッチ操作が行われると（ステップＳ７０１）、移動端末（ＵＥ）１０１をＥＰＣ（Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｃｏｒｅ）ネットワーク１０２に登録するため、移動端末（ＵＥ）１０１からＥＰＣネットワーク１０２を構成する装置に対して“Ａｔｔａｃｈ登録要求”が送信される（ステップＳ７０２）。この“Ａｔｔａｃｈ登録要求”を受けてネットワーク１０２を構成する装置においてＡｔｔａｃｈ処理が行われるとともにＰＤＮへの接続処理が行われ、ＰＤＮの認証用サーバ装置であるＲａｄｉｕｓ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）サーバ装置１０３に対して、ユーザＩＤおよびパスワードを含む“Ｒａｄｉｕｓ認証要求”（ステップＳ７０３）が送信される。
【０００４】
この“Ｒａｄｉｕｓ認証要求”を受信したＲａｄｉｕｓサーバ装置１０３により、“Ｒａｄｉｕｓ認証要求”に含まれる移動端末（ＵＥ）１０１のユーザＩＤおよびパスワードに基づき移動端末（ＵＥ）１０１の認証が行われ、認証結果がＥＰＣネットワーク１０２を構成する装置に送信される。
ここで、認証結果が認証ＮＧ（認証不可）である場合には、Ｒａｄｉｕｓサーバ装置１０３から認証ＮＧを表す“Ｒａｄｉｕｓ認証ＮＧ応答”が送信される（ステップＳ７０４）。ＥＰＣネットワーク１０２を構成する装置では、“Ｒａｄｉｕｓ認証ＮＧ応答”を受信すると、移動端末（ＵＥ）１０１のＥＰＣネットワーク１０２への登録を拒否する“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を移動端末（ＵＥ）１０１に送信する（ステップＳ７０５）。
【０００５】
この場合、送信される“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”にはＣａｕｓｅ（原因）として、例えば、“ＥＭＭ Ｃａｕｓｅ：♯１９ ＥＳＭ ｆａｉｌｕｒｅ”、“ＥＳＭ Ｃａｕｓｅ：♯２９ Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ”などが設定される。
そして、移動端末（ＵＥ）１０１では、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信すると、“Ａｔｔａｃｈ登録要求”を自動的に再送信する（ステップＳ７０６）。その応答として“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信したときには、さらに“Ａｔｔａｃｈ登録要求”を再送信する。
【０００６】
この“Ａｔｔａｃｈ登録要求”の再送信は、例えば、図１５に示すように、“Ａｔｔａｃｈ登録要求（Ａｔｔａｃｈ Ｒｅｑｕｅｓｔ）”を所定時間おき（例えば１０秒毎）に所定回数（例えば計５回）、繰り返し送信することによって行われる（図１４ステップＳ７０７）。そして、移動端末（ＵＥ）１０１は、“Ａｔｔａｃｈ登録要求”を１０秒おきに５回送信した後（計４０秒＋α秒程度）には、さらに所定の待機時間（例えば１２分）が経過したときに（ステップＳ７０８）、再度“Ａｔｔａｃｈ登録要求”を１０秒おきに計５回送信する。以後、移動端末（ＵＥ）１０１は所定の待機時間（１２分）が経過したときに、１０秒おきに計５回、“Ａｔｔａｃｈ登録要求”を送信する処理を繰り返し行うようになっている。
【０００７】
上記の“Ａｔｔａｃｈ登録要求”の再送信に伴い、ＥＰＣネットワーク１０２を構成する装置では“Ａｔｔａｃｈ登録要求”を受信する毎に、Ａｔｔａｃｈ処理およびＰＤＮへの接続処理を行い、Ｒａｄｉｕｓサーバ装置１０３に対して“Ｒａｄｉｕｓ認証要求（Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ）”を送信する。そして、Ｒａｄｉｕｓサーバ装置１０３では、“Ｒａｄｉｕｓ認証要求”を受信する毎に移動端末（ＵＥ）１０１の認証を行う。そして、認証結果が認証ＮＧである間は、ＥＰＣネットワーク１０２に対して“Ｒａｄｉｕｓ認証ＮＧ応答（Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ）”を送信する。なお、上記の動作（処理）については、非特許文献１に記載されている。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】3GPP TS 24.301 V8.3.0 (2009-09) 3rd Generation Partnership Project;Technical Specification Group Core Network and Terminals;Non-Access-Stratum (NAS) protocol for Evolved Packet System (EPS); Stage 3 (Release 8)
【発明の概要】
【発明が解決しようとする課題】
【０００９】
ここで、Ｒａｄｉｕｓサーバ装置１０３には、連続して所定回数、認証ＮＧとなったときに、セキュリティの面から、“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１０１のアカウントをロックするアカウントロック機能を備えているものがある。アカウントをロックする回数のしきい値が例えば５回として設定されている場合には、５回認証ＮＧと判断した時点でＲａｄｉｕｓサーバ装置１０３は、アカウントをロックしてしまうことになる。
【００１０】
そのため、正当なユーザではあるが、認証情報として移動端末（ＵＥ）１０１に設定されたユーザＩＤやパスワードに誤りがあったために、Ｒａｄｉｕｓサーバ装置１０３で認証ＮＧと判断された場合であっても、電源投入後、自動的に“Ａｔｔａｃｈ登録要求”が再送信されて計５回送信された時点で、Ｒａｄｉｕｓサーバ装置１０３においてアカウントロックが行われてしまうことになる。
【００１１】
つまり、移動端末（ＵＥ）１０１の認証情報が更新されていなければ、再送信時にも、前回と同一の認証情報を含む“Ａｔｔａｃｈ登録要求”が送信されることになる。そのため、認証情報の設定誤りのためにＲａｄｉｕｓサーバ装置１０３で認証不可と判断された場合、移動端末（ＵＥ）１０１自体の認証情報が更新されない限り、認証不可と判断された認証情報と同一の認証情報を含む“Ａｔｔａｃｈ登録要求”が送信されることになる。そのため、“Ａｔｔａｃｈ登録要求”が再送信される毎にＲａｄｉｕｓサーバ装置１０３で認証不可と判断されることになり、“Ａｔｔａｃｈ登録要求”が計５回送信された時点で、アカウントロックが行われることになる。
【００１２】
そのため、単に認証情報の設定が誤っていたとしても、アカウントロックが行われることになり、使い勝手が悪かった。
本発明は上述した背景技術の問題を解決することを目的としてなされたものであり、アカウントロックを適切に抑制し、より使い勝手のよい移動通信システムを提供することを目的としている。
【課題を解決するための手段】
【００１３】
本発明の一態様にかかる通信制御装置は、移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする。
【００１４】
通信制御装置をこのような構成とすることによって、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。
【００１５】
また、本発明の一態様にかかる通信制御装置は、前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする。
【００１６】
通信制御装置をこのような構成とすることによって、認証用サーバ装置で認証不可と判断された認証情報を容易に獲得することができる。
さらに、本発明の一態様にかかる通信制御装置は、前記認証情報保持時間はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に設定され、前記判定部は、前記ネットワークへの接続要求を送信した移動端末の接続要求先であるＡＰＮに対応する前記認証情報保持時間を用いて、前記認証不可と判断された認証情報であるかを判定することを特徴とする。
【００１７】
通信制御装置をこのような構成とすることによって、ＡＰＮにそれぞれに対応するパケットデータネットワークに適した認証情報保持時間を用いて認証不可と判断された認証情報であるかを判定することができる。
さらにまた、本発明の一態様にかかる通信制御装置は、前記保持制御部はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に、前記認証情報および前記認証情報更新時刻を保持することを特徴とする。
通信制御装置をこのような構成とすることによって、一の移動端末が接続要求先のＡＰＮとして複数のＡＰＮを指定する場合であっても、適切に認証不可と判断された認証情報であるかを判定することができる。
【００１８】
本発明の一態様にかかる移動通信システムは、移動端末が接続されるネットワークに設けられた通信制御装置と、前記移動端末に設定された認証情報を用いて当該移動端末の認証を行い、予め設定された所定回数連続して認証不可と判断したとき前記移動端末のアカウントを無効とするアカウントロック機能を備えた認証用サーバ装置とを含む移動通信システムであって、前記移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする。
【００１９】
移動通信システムをこのような構成とすることによって、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。
【００２０】
また、本発明の一態様にかかる移動通信システムは、前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする。
【００２１】
移動通信システムをこのような構成とすることによって、認証用サーバ装置で認証不可と判断された認証情報を容易に獲得することができる。
なお、上記通信制御装置は、上記各部をまとめて１つの筐体内に設けた装置として構成してもよいし、上記各部を分散して複数の筐体に設けた構成にしてもよい。上記各部を分散して複数の筐体に設けた構成の場合、ネットワークを介して各部が接続された構成になっていてもよい。このように、単一の装置によって記各部が実現される場合に限らず、複数の装置によって上記各部が実現されかつ各装置がネットワークを介して接続されている場合も、本明細書の「通信制御装置」に該当する。
【発明の効果】
【００２２】
本発明によれば、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するようにしたため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。
【図面の簡単な説明】
【００２３】
【図１】本実施の形態による移動通信システムの一例を示す構成図である。
【図２】ゲートウェイ装置（Ｐ−ＧＷ）の構成の一例を示すブロック図である。
【図３】アタッチ処理時の処理内容の一例を示すシーケンス図である。
【図４】認証情報管理処理の処理手順の一例を示すフローチャートである。
【図５】アタッチ処理時の処理内容の一例を示すシーケンス図である。
【図６】第２の実施の形態における記憶部の一例を示す構成図である。
【図７】第２の実施の形態におけるアタッチ処理時の処理内容の一例を示すフローチャートである。
【図８】第２の実施の形態におけるアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図９】記憶部のその他の例を示す構成図である。
【図１０】記憶部が図９の構成を有する場合の認証情報管理処理の処理手順の一例を示すフローチャートである。
【図１１】記憶部が図９の構成を有する場合のアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図１２】第３の実施形態におけるポリシー制御装置（ＰＣＲＦ）の構成の一例を示すブロック図である。
【図１３】第３の実施の形態におけるアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図１４】従来のアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図１５】従来のアタッチ処理時の処理内容の一例を示すシーケンス図である。
【発明を実施するための形態】
【００２４】
以下、本発明の実施の形態を、図面を参照して説明する。なお、以下の説明において参照する各図では、他の図と同等部分は同一符号によって示されている。
（第１実施形態）
まず、本発明の第１の実施形態を説明する。
（移動通信システムの全体構成）
本実施形態における移動通信システムの全体構成の一例を、図１を参照して説明する。
第１の実施形態における移動通信システムは、移動端末（ＵＥ）１と、ＰＤＮ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ）４と、移動端末（ＵＥ）１の認証を行う認証用サーバ装置としてのＲａｄｉｕｓサーバ装置５と、移動端末（ＵＥ）１、ＰＤＮ４、およびＲａｄｉｕｓサーバ装置５が接続されるＥＰＣネットワーク１０とを含んで構成される。
【００２５】
ＥＰＣネットワーク１０は、主に無線アクセスに依存しないコアネットワークを構成するゲートウェイ装置（Ｓ−ＧＷ；Ｓｅｒｖｉｎｇ-Ｇａｔｅｗａｙ）１１、ゲートウェイ装置（Ｐ−ＧＷ；Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ Ｇａｔｅｗａｙ）１２、ポリシー制御装置（ＰＣＲＦ；Ｐｏｌｉｃｙ ａｎｄ Ｃｈａｒｇｉｎｇ Ｒｕｌｅｓ Ｆｕｎｃｔｉｏｎ）１３を中心に、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）無線アクセス収容網を構成する、移動管理用ノード（ＭＭＥ；Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）１４、および無線基地局（ｅＮｏｄｅＢ）１５、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）無線アクセス収容網（以下、３Ｇ網と略称する）を構成するＳＧＳＮ（Ｓｅｒｖｉｎｇ Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ Ｓｕｐｐｏｒｔ Ｎｏｄｅ）１６およびＲＮＣ（Ｒａｄｉｏ Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌｌｅｒ）／ＮｏｄｅＢ１７、などから構成される。
【００２６】
ゲートウェイ装置（Ｓ−ＧＷ）１１は、ＬＴＥ網および３Ｇ網を収容し、ユーザデータの伝送を行うとともに、ＬＴＥ網と３Ｇ網の無線アクセス収容網へユーザデータ転送経路を切り替えるポイントとなる、在圏パケットゲートウェイである。
ゲートウェイ装置（Ｐ−ＧＷ）１２は、ｉ−ｍｏｄｅ（登録商標）やパケット網にて音声サービスなどを提供するＩＭＳ（ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｓｕｂｓｙｓｔｅｍ）といったコアネットワーク以外のパケットデータネットワーク（ＰＤＮ４）との接続点であり、ＩＰアドレスの割当などを行うゲートウェイである。なお、ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）１８は、移動端末（ＵＥ）１が移動管理用ノード（ＭＭＥ）１４の配下に接続したことを記憶する加入者情報管理サーバである。
【００２７】
ポリシー制御装置（ＰＣＲＦ）１３は、ゲートウェイ装置（Ｐ−ＧＷ）１２や、ゲートウェイ装置（Ｓ−ＧＷ）１１において適用する、ＱｏＳなどのポリシー制御や課金制御ルールを決定する。なお、ゲートウェイ装置（Ｐ−ＧＷ）１２およびゲートウェイ装置（Ｓ−ＧＷ）１１は、ポリシー制御装置（ＰＣＲＦ）１３の送信情報に基づき、パケット単位に制御を実施する。
【００２８】
移動管理用ノード（ＭＭＥ）１４は、ＬＴＥ無線アクセスシステムにおける移動端末（ＵＥ）１の移動管理、認証（セキュリティ制御）およびゲートウェイ装置（Ｓ−ＧＷ）１１と無線基地局（ｅＮｏｄｅＢ）１５との間におけるユーザデータ転送経路の設定処理を行う。
ＳＧＳＮ１６は、移動管理用ノード（ＭＭＥ）１４と同様に３Ｇ無線アクセスシステムにおける端末の移動管理、認証（セキュリティ制御）などを行うとともに、ＬＴＥと３Ｇとの無線アクセスシステム間の切替え時にも通信の継続が可能となるように、通信経路の設定を行うノードである。
【００２９】
移動端末（ＵＥ）１は、電源投入時などアタッチ操作が行われたときに、移動端末（ＵＥ）１自身をＥＰＣネットワーク１０に登録するための“Ａｔｔａｃｈ登録要求”を送信する。そして、ＥＰＣネットワーク１０への登録および所定のＰＤＮへの接続完了後、移動端末（ＵＥ）１はＥＰＣネットワーク１０との間で通信を行う。
Ｒａｄｉｕｓサーバ装置５は、ＥＰＣネットワーク１０と接続され、ＥＰＣネットワーク１０から送信される“Ｒａｄｉｕｓ認証要求”を受けて、この“Ｒａｄｉｕｓ認証要求”に含まれる認証情報（ユーザＩＤ、パスワード）に基づき移動端末（ＵＥ）１の認証を行う。また、Ｒａｄｉｕｓサーバ装置５は、認証の結果、所定回数連続して認証ＮＧ（認証不可）となったときには、その移動端末の（ユーザの）アカウントをロックするアカウントロック機能を有する。
【００３０】
（ゲートウェイ装置（Ｐ−ＧＷ）１２の構成例）
第１の実施形態におけるゲートウェイ装置（Ｐ−ＧＷ）１２は、図２に示すように、前述のようにＩＰアドレスの割当などの処理を行う処理部２０を有するとともに、認証情報処理部２１と記憶部２２とを備える。処理部２０は、前述のＩＰアドレスの割当などの処理の他に、他の装置との通信処理を行う。処理部２０が実行する通信処理にはＲａｄｉｕｓサーバ装置５との通信処理を含み、処理部２０は、移動端末（ＵＥ）１から“Ａｔｔａｃｈ登録要求”が送信されたときに送信される“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したときには、認証情報処理部２１からの指示に応じてＲａｄｉｕｓサーバ装置５との通信処理を行う。
【００３１】
すなわち、処理部２０は、認証情報処理部２１から通常通信処理が指示されたときには、Ｒａｄｉｕｓサーバ装置５に“Ｒａｄｉｕｓ認証要求”を送信する。そして、Ｒａｄｉｕｓサーバ装置５から認証結果を受信し、認証結果を、ゲートウェイ装置（Ｓ−ＧＷ）１１など各部を介して移動端末（ＵＥ）１に通知する。
一方、認証情報処理部２１から接続抑止が指示されたときには、処理部２０は、Ｒａｄｉｕｓサーバ装置５に“Ｒａｄｉｕｓ認証要求”を送信しない。そして、ゲートウェイ装置（Ｓ−ＧＷ）１１など各部を介して移動端末（ＵＥ）１に認証ＮＧである旨を通知する。
【００３２】
認証情報処理部２１は、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したとき認証情報管理処理を実行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる、移動端末（ＵＥ）１に設定された認証情報にもとづき、Ｒａｄｉｕｓサーバ装置５への“Ｒａｄｉｕｓ認証要求”を送信するか否かを判断し、処理部２０に通常通信処理または接続抑止を指示する。
記憶部２２は、認証情報管理処理に必要な情報を記憶するための記憶領域である。記憶部２２には、後述の認証情報保持時間を記憶するための認証情報保持時間記憶領域２２ａと、認証情報を記憶するための認証情報記憶領域２２ｂとを含む。
【００３３】
（Ａｔｔａｃｈ処理時の動作）
次に、Ａｔｔａｃｈ処理時の移動通信システムを構成する要部の動作を、図３を参照して説明する。なお、図３では、移動管理用ノード（ＭＭＥ）１４とゲートウェイ装置（Ｓ−ＧＷ）１１とを、一つのブロックであるＭＭＥ／Ｓ−ＧＷ部１１ａとしている。
図３において、移動端末（ＵＥ）１は、電源投入時などに、ＥＰＣネットワーク１０への登録要求を行うための“Ａｔｔａｃｈ登録要求”を送信する（ステップＳ１０１）。“Ａｔｔａｃｈ登録要求”は、図示しない無線基地局（ｅＮｏｄｅＢ）１５を介して、ＭＭＥ／Ｓ−ＧＷ部１１ａに送信される。“Ａｔｔａｃｈ登録要求”を受けてＡｔｔａｃｈ処理やＰＤＮへの接続処理が行われ、ＭＭＥ／Ｓ−ＧＷ部１１ａから回線接続要求を行うための“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”がゲートウェイ装置（Ｐ−ＧＷ）１２に送信される（ステップＳ１０２）。
【００３４】
ここで、ゲートウェイ装置（Ｐ−ＧＷ）１２の記憶部２２の認証情報保持時間記憶領域２２ａには、図３に示すように認証情報保持時間が記憶されている。この認証情報保持時間は、移動端末（ＵＥ）１から通知された認証情報が、認証情報記憶領域２２ｂに保持されている時間を判断するための予め設定される時間であって、例えば、“１２５秒”に設定される。なお、１２５秒に限るものではなく任意に設定することができる。
【００３５】
記憶部２２の認証情報記憶領域２２ｂには、認証情報と、認証情報記憶領域２２ｂに前述の認証情報を登録または更新した時刻を表す認証情報更新時刻とが対応付けられて格納される。
認証情報記憶領域２２ｂに格納される認証情報は、移動端末（ＵＥ）１に設定されたユーザＩＤおよびパスワードであり、本実施形態では“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる。
【００３６】
ゲートウェイ装置（Ｐ−ＧＷ）１２は、記憶部２２の認証情報記憶領域２２ｂに、認証情報および認証情報更新時刻が格納されていなければ“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”が通知された時刻とを対応付けて認証情報記憶領域２２ｂに格納する（ステップＳ１０３）。
【００３７】
さらに、ゲートウェイ装置（Ｐ−ＧＷ）１２は、Ｒａｄｉｕｓサーバ装置５に、認証要求を行うための“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信する（ステップＳ１０４）。この“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”には、“Ａｔｔａｃｈ登録要求”を送信した移動端末（ＵＥ）１に設定されたユーザＩＤおよびパスワードつまり認証情報が含まれる。
【００３８】
Ｒａｄｉｕｓサーバ装置５は、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”に含まれる認証情報に基づき認証処理を行う（ステップＳ１０５）。Ｒａｄｉｕｓサーバ装置５は、認証結果が正常であれば“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。
一方、ユーザＩＤまたはパスワードに誤りがあり、認証ＮＧ（認証不可）と判断されるときには、Ｒａｄｉｕｓサーバ装置５は、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ１０６）。
【００３９】
“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、ステップＳ１０２での回線接続要求に対する回線接続応答を行うための“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号（Ｃａｕｓｅ（原因）：Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ）”をＭＭＥ／Ｓ−ＧＷ部１１ａに送信する（ステップＳ１０７）。
【００４０】
“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号（Ｃａｕｓｅ：Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ）”を受信したＭＭＥ／Ｓ−ＧＷ部１１ａは、アタッチに失敗したことを表す“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を移動端末（ＵＥ）１に送信する（ステップＳ１０８）。このとき、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”には、Ｃａｕｓｅ（原因）として、例えば“ＥＭＭ Ｃａｕｓｅ：＃１９ ＥＳＭ ｆａｉｌｕｒｅ”や“ＥＳＭ Ｃａｕｓｅ：＃２９ Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ”などが設定される。
【００４１】
“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信した移動端末（ＵＥ）１は、“Ａｔｔａｃｈ登録要求”を再送信する（ステップＳ１０９）。
“Ａｔｔａｃｈ登録要求”を再度受信したＭＭＥ／Ｓ−ＧＷ部１１ａは、Ａｔｔａｃｈ処理やＰＤＮへの接続処理を行い、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ１１０）。
ゲートウェイ装置（Ｐ−ＧＷ）１２は、受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に基づき、Ｒａｄｉｕｓサーバ装置５への認証要求を行うか否かを判断する。
【００４２】
具体的には、ゲートウェイ装置（Ｐ−ＧＷ）１２は、認証情報記憶領域２２ｂに認証情報および認証情報更新時刻が記憶されているかを判断する。ゲートウェイ装置（Ｐ−ＧＷ）１２は、これら認証情報および認証情報更新時刻が認証情報記憶領域２２ｂに記憶されているときには、認証情報保持時間記憶領域２２ａに記憶されている認証情報更新時刻に基づき、認証情報記憶領域２２ｂにおける認証情報を、認証情報保持時間記憶領域２２ａに記憶されている認証情報保持時間以上保持しているかを判断する。認証情報を認証情報保持時間の間保持していないときにはゲートウェイ装置（Ｐ−ＧＷ）１２は、さらに、認証情報記憶領域２２ｂに記憶されている認証情報と新たに受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報とが同一であるかを判断する（ステップＳ１１１）。
【００４３】
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２は、認証情報記憶領域２２ｂに記憶されている認証情報更新時刻と認証情報保持時間記憶領域２２ａに記憶されている認証情報保持時間とに基づき、認証情報を保持している時間が認証情報保持時間よりも短いと判断され、且つ認証情報が同一であると判断されるときには接続拒否と判断する。そして、接続拒否と判断したときには、ゲートウェイ装置（Ｐ−ＧＷ）１２はＲａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信しない。そして、ゲートウェイ装置（Ｐ−ＧＷ）１２は、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”をＭＭＥ／Ｓ−ＧＷ部１１ａに送信する（ステップＳ１１２）。
【００４４】
“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”を受信したＭＭＥ／Ｓ−ＧＷ部１１ａは、アタッチに失敗したことを表す“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を移動端末（ＵＥ）１に送信する（ステップＳ１１３）。
移動端末（ＵＥ）１は、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信したため、“Ａｔｔａｃｈ登録要求”を再送信する。以後、上記の処理を繰り返し行い、“Ａｔｔａｃｈ登録要求”を所定の送信回数、例えば計５回繰り返し送信しても“Ａｔｔａｃｈ登録要求”に対する応答として回線への接続を許可する応答信号を受信しないときには、所定の待機時間（例えば１２分）経過した後に、“Ａｔｔａｃｈ登録要求”を再送信する。
【００４５】
以後、“Ａｔｔａｃｈ登録要求”に対する応答として回線への接続を許可する応答信号を受信しない間は、所定の送信回数（例えば、計５回）の送信と、待機時間（例えば１２分）の待機とを繰り返し行い、“Ａｔｔａｃｈ登録要求”の再送信を行う。
つまり、図３において、ステップＳ１０９、Ｓ１１０、Ｓ１１１、Ｓ１１２、Ｓ１１３の処理を繰り返し行う。
【００４６】
（認証情報管理処理）
ゲートウェイ装置（Ｐ−ＧＷ）１２の認証情報処理部２１は、例えば図４に示すフローチャートにしたがって認証情報管理処理を行う。
すなわち、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信すると（ステップＳ１）、ステップＳ２に移行し、記憶部２２の認証情報記憶領域２２ｂに、認証情報および認証情報更新時刻が保持されているかを判断する。これらが保持されていない場合には、ステップＳ３に移行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報を認証情報記憶領域２２ｂに更新記憶するとともに、現在時刻を認証情報更新時刻とし、この認証情報更新時刻を認証情報と対応付けて記憶する。
【００４７】
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２の認証情報処理部２１は、処理部２０に対して通常通信処理を指示する（ステップＳ４）。
これにより処理部２０は、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”をＲａｄｉｕｓサーバ装置５に送信し、その応答をＭＭＥ／Ｓ−ＧＷ部１１ａに送信する。
一方、ステップＳ２で、記憶部２２の認証情報記憶領域２２ｂに、認証情報および認証情報更新時刻を保持しているときにはステップＳ５に移行し、認証情報を一定時間、すなわち認証情報保持時間記憶領域２２ａに記憶されている認証情報保持時間、記憶部２２で保持しているかを判断する。
【００４８】
そして、認証情報を記憶部２２で一定時間保持しているとき（現在時刻≧認証情報更新時刻＋認証情報保持時間）にはステップＳ３に移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と現在時刻である認証情報更新時刻とを記憶部２２に更新記憶する。一方、認証情報を記憶部２２で一定時間保持していないとき（現在時刻＜認証情報更新時刻＋認証情報保持時間）にはステップＳ６に移行し、受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と、認証情報記憶領域２２ｂに記憶されている認証情報とが同一かを判断する。これらが同一でないときにはステップＳ３に移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報および現在時刻である認証情報更新時刻を記憶部２２の認証情報記憶領域２２ｂに更新記憶する。そして、ステップＳ４に移行し、処理部２０に対して通常通信処理を指示する。
【００４９】
処理部２０は、Ｒａｄｉｕｓサーバ装置５に対して、認証要求（“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”）を送信する。また、処理部２０は、Ｒａｄｉｕｓサーバ装置５から認証結果を受信し、これをゲートウェイ装置（Ｓ−ＧＷ）１１に送信する。
一方、通知された認証情報と認証情報記憶領域２２ｂに記憶されている認証情報とが同一であるときにはステップＳ７に移行し、Ｒａｄｉｕｓサーバ装置５への接続を拒否すると判断し、処理部２０に対して接続抑止を指示する。
【００５０】
すなわち、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と、認証情報記憶領域２２ｂに記憶されている認証情報とが同一であるときには、Ｒａｄｉｕｓサーバ装置５で再度認証を行ったとしても認証情報が誤っているため結果は同じである。つまり、認証ＮＧとなる。したがって、この場合にはＲａｄｉｕｓサーバ装置５への接続拒否と判断し、処理部２０に対してＲａｄｉｕｓサーバ装置５への接続抑止を指示する。
【００５１】
処理部２０は、Ｒａｄｉｕｓサーバ装置５への認証要求（“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”）の送信を行わず、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に対する応答として“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”を、ＭＭＥ／Ｓ−ＧＷ部１１ａに送信する。
（Ａｔｔａｃｈ処理時の具体的動作）
【００５２】
次に、Ａｔｔａｃｈ処理時の動作を、図５を参照して説明する。
移動端末（ＵＥ）１において電源投入が行われた場合など、新たに接続を開始するための“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信された場合、図５（ａ）（初回接続時）に示すように、移動端末（ＵＥ）１から例えば認証情報が“Ａ”として送信されると（ステップＳ２０１）、ゲートウェイ装置（Ｐ−ＧＷ）１２では、初回接続時であって認証情報記憶領域２２ｂに認証情報が記憶されていないため、受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報“Ａ”を、認証情報記憶領域２２ｂに記憶するとともに、現在時刻である接続時刻“０５：００：００”を認証情報更新時刻として認証情報“Ａ”と対応付けて認証情報記憶領域２２ｂに記憶する（ステップＳ２０２；図４ステップＳ１〜ステップＳ３）。そして、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ２０３；図４ステップＳ４）。
【００５３】
これにより、Ｒａｄｉｕｓサーバ装置５において認証処理が行われ、認証処理の結果、認証ＯＫ（認証可）と判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”が送信され、ゲートウェイ装置（Ｐ−ＧＷ）１２などを介して移動端末（ＵＥ）１に認証ＯＫである旨が通知される。
これにより、ＥＰＣネットワーク１０への登録およびＰＤＮへの接続処理が完了し、移動端末（ＵＥ）１はＥＰＣネットワーク１０を介した通信が可能となる。
【００５４】
一方、Ｒａｄｉｕｓサーバ装置５において認証の結果、認証ＮＧと判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＮＧを表す“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”が送信され、ゲートウェイ（Ｐ−ＧＷ）装置１２などを介して移動端末（ＵＥ）１に対して、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”の再送信を行う。
【００５５】
ここで、図５（ａ）の初回接続時から、一定時間（認証情報保持時間）が経過する前に、認証情報：Ａの“Ａｔｔａｃｈ登録要求”を受信したとき、つまり、初回接続時と同じ認証情報の“Ａｔｔａｃｈ登録要求”を受信したときには（図５（ｂ）ステップＳ２１１）、認証情報記憶領域２２ｂには既に、認証情報“Ａ”が記憶され、さらに、認証情報更新時刻は“０５：００：００”として記憶されている。
【００５６】
そして、一定時間（認証情報保持時間１２５秒）が経過する前であるため、図４のステップＳ１からステップＳ２、Ｓ５を経てステップＳ６に移行する。
ここで、認証情報記憶領域２２ｂには、認証情報として“Ａ”が格納され、通知された“Ａｔｔａｃｈ登録要求”に含まれる認証情報は“Ａ”であって同一である。そのため、図４のステップＳ６からステップＳ７に移行して、Ｒａｄｉｕｓサーバ装置５への接続拒否と判断する。そのため、Ｒａｄｉｕｓサーバ装置５への認証要求は行わない（ステップＳ２１２）。そして、ゲートウェイ装置（Ｐ−ＧＷ）１２は、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に対する応答として“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”を送信し、これにより移動端末（ＵＥ）１に対して、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される（ステップＳ２１３）。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”を再送信する。
【００５７】
この動作が、一定時間が経過するまでの間、繰り返し行われる。そのため、この間は、認証ＮＧと判断されたときと同一の“Ａｔｔａｃｈ登録要求”が、移動端末（ＵＥ）１から自動的に繰り返し送信されたとしても、Ｒａｄｉｕｓサーバ装置５には、認証ＮＧと判断されたときと同一の認証情報を含む“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”が送信されることはない。
【００５８】
ここで、Ｒａｄｉｕｓサーバ装置５がアカウントロック機能を有している場合、所定回数以上連続して認証ＮＧと判断された場合、アカウントのロックが行われることになる。前述のように、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ信号”を自動的に再送信しているため、認証ＮＧと判断されたときと同一の認証情報を含む“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を受信すると、Ｒａｄｉｕｓサーバ装置５はアカウントロックを行うことになる。つまり、認証情報を誤って設定してしまった場合であっても、アカウントロックが行われることになり、ＥＰＣネットワーク１０への接続ができなくなる。
【００５９】
しかしながら、本実施形態では上述のように、認証ＮＧと判断されたときと同一の認証情報を有する“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”をＲａｄｉｕｓサーバ装置５に送信することを抑制しているため、アカウントロックが行われることを抑制することができ、その結果、アカウントロックのために移動端末（ＥＵ）１が、ＥＰＣネットワーク１０に接続できなくなることを抑制することができる。
【００６０】
一方、図５（ｃ）に示すように、電源投入などによる初回接続（図５（ａ））後、再度“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信され、初回接続時から一定時間（認証情報保持時間）が経過した後に認証情報が“Ａ”である“Ａｔｔａｃｈ登録要求”が送信された場合には（ステップＳ２２１）、この時点では、認証情報記憶領域２２ｂには既に認証情報が記憶されている。しかしながら、この認証情報の認証情報更新時刻は“０５：００：００”であり、接続時刻は“０５：０５：００”であって、この認証情報を一定時間（認証情報保持時間）以上保持しているため、図４のステップＳ１、Ｓ２、Ｓ５を経てステップＳ３に移行し、通知された認証情報“Ａ”を認証情報記憶領域２２ｂに更新記憶するとともに、現在時刻である接続時刻“０５：０５：００”を、認証情報更新時刻として認証情報記憶領域２２ｂに更新記憶する（ステップＳ２２２）。また、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ２２３；図４（ステップＳ４）。
したがって、この時点でＲａｄｉｕｓサーバ装置５により、認証情報“Ａ”に対する認証処理が行われることになる。
【００６１】
また、図５（ｄ）に示すように初回接続時（図５（ａ））とは異なる認証情報“Ｂ”の“Ａｔｔａｃｈ登録要求”を受信した場合には（ステップＳ２３１）、認証情報記憶領域２２ｂには認証情報“Ａ”が格納されているため、図４のステップＳ２からステップＳ５に移行し、認証情報記憶領域２２ｂで、認証情報“Ａ”を一定時間以上保持していればステップＳ５からステップＳ３に移行し、また、一定時間以上保持していない場合であってもステップＳ５からステップＳ６を経てステップＳ３に移行し、Ｒａｄｉｕｓサーバ装置５への認証要求が行われる（ステップＳ２３２、Ｓ２３３；図４ステップＳ７）。
【００６２】
そのため、移動端末（ＵＥ）１のユーザが認証情報を設定し直して再度“Ａｔｔａｃｈ登録要求”を送信した場合には、認証情報“Ａ”を一定時間以上保持しているか否かに関係なく、この移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”に対して、Ｒａｄｉｕｓサーバ装置５による認証処理が拒否されることはない。つまり、移動端末（ＵＥ）１のユーザが認証情報を設定し直して再度“Ａｔｔａｃｈ登録要求”を送信した場合には、速やかにＲａｄｉｕｓサーバ装置５により認証処理を行うことができ、ＥＰＣネットワーク１０への速やかな回線接続を図ることができる。
【００６３】
さらに、第１の実施形態では、認証情報記憶領域２２ｂに格納されている認証情報と、受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報とが同一である場合であっても、認証情報保持時間が経過する毎に“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”をＲａｄｉｕｓサーバ装置５に送信し認証処理を行っている。
【００６４】
したがって、移動端末（ＵＥ）１により再送信が行われている状況で、電源投入を行うなど再度アタッチ操作が行われた場合などには、認証情報保持時間が経過した時点で、再度のアタッチ操作後の“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”に含まれる認証情報に対して、Ｒａｄｉｕｓサーバ装置５での認証処理を速やかに行うことができる。
【００６５】
また、Ｒａｄｉｕｓサーバ装置５へは、認証情報保持時間が経過する毎に、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信するようにしている。したがって、認証情報保持時間の長さを調整することによって、再度のアタッチ操作後の“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”に含まれる認証情報に対して、Ｒａｄｉｕｓサーバ装置５が認証処理を行うタイミングを調整することができる。
【００６６】
また、認証情報保持時間が経過する毎に、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”がＲａｄｉｕｓサーバ装置５に送信されて認証処理が行われるため、認証情報保持時間によってアカウントロックが行われるまでの時間が決定される。したがって、アタッチ操作が行われてからアカウントロックが行われるまでの時間を考慮して認証情報保持時間を設定することによって、“アタッチ操作を行ったにも関わらず、回線接続を行うことができないということは認証情報の設定が誤っているためである”ということをアカウントロックが作動する前にユーザに気づかせることができる。
【００６７】
なお、上述のように認証情報保持時間は任意に設定することができる。このとき、例えば、認証情報保持時間を“０”とした場合には、認証情報記憶領域２２ｂに記憶されている認証情報と、“Ａｔｔａｃｈ登録要求”に含まれる認証情報とが同一であるか否かに関わらず、図４のステップＳ１、Ｓ２、Ｓ５、Ｓ３を経てステップＳ４に移行することになり、すなわち“Ａｔｔａｃｈ登録要求”が行われる毎に、この“Ａｔｔａｃｈ登録要求”を送信した移動端末（ＵＥ）１に対するＲａｄｉｕｓサーバ装置５での認証処理を行うようにしている。これはすなわち、Ｒａｄｉｕｓサーバ装置５への認証要求の送信を抑止しない通常通信処理と同様の処理となる。したがって、認証情報保持時間を変更することによって、Ｒａｄｉｕｓサーバ装置５への認証要求の送信を抑止するか、または通常通信処理を行うかを容易に切り替えることができる。
【００６８】
認証情報保持時間を“０”とした場合には、以前の認証情報を保持しておく必要がないため、図４のステップＳ３の処理は行わずに、ステップＳ２からステップＳ４へ移行するように構成してもよい。
また、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”に対し、認証ＯＫの通知が行われたときには、“Ａｔｔａｃｈ登録要求”の再送信は行わず、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ”が通知されたときにのみ“Ａｔｔａｃｈ登録要求”の再送信を行う。したがって、ゲートウェイ装置（Ｐ−ＧＷ）１２が連続して繰り返し“Ａｔｔａｃｈ登録要求”を受信する状態のとき、この“Ａｔｔａｃｈ登録要求”は、移動端末（ＵＥ）１で再送信が行われたことによって送信された“Ａｔｔａｃｈ登録要求”であるとみなすことができる。つまりこの“Ａｔｔａｃｈ登録要求”に含まれる認証情報は認証ＮＧと判断された認証情報であるとみなすことができる。
【００６９】
したがって、認証情報保持時間内に繰り返し受信する同一の認証情報を有する“Ａｔｔａｃｈ登録要求”は、移動端末（ＵＥ）１での再送信によるものであって、認証ＮＧと判断された認証情報であるとみなし、この認証情報に対してＲａｄｉｕｓサーバ装置５で認証処理を行ったとしても、認証ＮＧと判断されるとわかっているときには、Ｒａｄｉｕｓサーバ装置５に対する認証要求を抑制する構成としたため、Ｒａｄｉｕｓサーバ装置５において、不要な認証処理を行うことを抑制することができ、すなわちＲａｄｉｕｓサーバ装置５の負荷を軽減することができる。
【００７０】
（まとめ）
このように、上記第１実施形態においては、認証ＮＧとなった認証情報と同一の認証情報を有する“Ａｔｔａｃｈ登録要求”を受信したときには、ゲートウェイ装置（Ｐ−ＧＷ）１２からＲａｄｉｕｓサーバ装置５への“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”の送信を一定時間（認証情報保持時間）抑止するようにした。そのため、移動端末（ＵＥ）１での再送信により認証ＮＧとなった認証情報と同一の認証情報を有する“Ａｔｔａｃｈ登録要求”が繰り返し送信される場合であっても、この“Ａｔｔａｃｈ登録要求”に含まれる認証情報に基づいて認証を行うＲａｄｉｕｓサーバ装置５においてアカウントロックが作動する前に、認証情報の設定が誤っていることを認識するようユーザに仕向けることができ、結果的に、正当なユーザであるにもかかわらず認定情報の設定誤りなどの理由でアカウントロックが作動してしまうことを抑制することができる。
【００７１】
また、ゲートウェイ装置（Ｐ−ＧＷ）１２において認証情報管理処理を実行することによって、Ｒａｄｉｕｓサーバ装置５でのアカウントロックを抑制することができるため、移動端末（ＵＥ）１やＲａｄｉｕｓサーバ装置５の仕様や処理機能を一切変更することなく実現することができる。したがって、既存の移動端末（ＵＥ）１やＲａｄｉｕｓサーバ装置５の仕様や処理機能の変更などを伴うことなく、Ｒａｄｉｕｓサーバ装置５のアカウントロックを抑制することができ、効果的である。
なお、ゲートウェイ装置（Ｐ−ＧＷ）１２を構成する各部は、当該ゲートウェイ装置（Ｐ−ＧＷ）１２において記憶されているプログラムを、演算処理装置（ＣＰＵ）が実行することによって、実現される。
【００７２】
（第２実施形態）
次に、本発明の第２の実施形態を説明する。
この第２の実施形態は、記憶部２２に格納される情報が異なること以外は上記第１の実施形態と同様であるので同一部には同一符号を付与し、その詳細な説明は省略する。
この第２の実施形態は、図６に示すように、記憶部２２の認証情報保持時間記憶領域２２ａには、ＰＤＮに接続するためのＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）と認証情報保持時間とが対応付けられて格納され、複数のＡＰＮそれぞれについて認証情報保持時間を格納できるようになっている。また、認証情報記憶領域２２ｂには、“Ａｔｔａｃｈ登録要求”を通知した移動端末（ＵＥ）１の接続要求先であるＡＰＮ（以下、接続先ＡＰＮともいう。）と、通知された認証情報と、認証情報更新時刻とが対応付けられて格納される。この認証情報記憶領域２２ｂには、１つの認証情報について、この認証情報を通知した移動端末（ＵＥ）１の接続要求先であるＡＰＮと認証情報更新時刻とを格納できるようになっている。
【００７３】
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２の認証情報処理部２１は、図７のフローチャートに示すように、移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”を受けて“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信すると、上記第１の実施の形態と同様の手順で、認証情報記憶領域２２ｂに認証情報が記憶されているか否かを判断し（ステップＳ１、Ｓ２）、認証情報が記憶されていなければステップＳ３ａに移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる、“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１に設定された認証情報、この送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮと、現在時刻である認証情報更新時刻とを対応付けて認証情報記憶領域２２ｂに記憶する。そして、認証情報処理部２１は、処理部２０に通常通信処理を指示する（ステップＳ４）。このため、処理部２０は、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う。なお、この第２の実施の形態における“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”には、“Ａｔｔａｃｈ登録要求”を行った移動端末（ＵＥ）１の認証情報が含まれるとともに、移動端末（ＵＥ）１の接続要求先であるＡＰＮが含まれている。
【００７４】
一方、認証情報記憶領域２２ｂに既に認証情報が記憶されていれば、認証情報処理部２１は図７のステップＳ２からステップＳ５ａに移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮを抽出し、抽出した接続先ＡＰＮに対応する認証情報保持時間を、認証情報保持時間記憶領域２２ａから読み出す。
【００７５】
次いでステップＳ５ｂに移行し、ステップＳ５ａで特定した認証情報保持時間が零であるかを判断し、零であるときにはこの接続先ＡＰＮは本認証情報管理処理の対象外としてステップＳ４に移行し、通常の通信処理を行う。一方、ステップＳ５ｂで認証情報保持時間が零でない場合には、ステップＳ５に移行し、認証情報記憶領域２２ｂに記憶されている認証情報の保持時間がステップＳ５ａで読み出した認証情報保持時間以上経過したかを判断する。そして、以後、上記第１の実施の形態と同様に処理を行う。
【００７６】
（Ａｔｔａｃｈ処理時の具体的動作）
次に、第２の実施の形態におけるＡｔｔａｃｈ処理時の動作を、図８を参照して説明する。
移動端末（ＵＥ）１において電源投入が行われた場合など、新たに接続を開始するための“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信された場合、図８（ａ）に示すように、移動端末（ＵＥ）１から例えば認証情報“Ａ”が通知されると（ステップＳ３０１；図７ステップＳ１）、このとき初回接続時であって、認証情報記憶領域２２ｂに認証情報が格納されていない場合には、ゲートウェイ装置（Ｐ−ＧＷ）１２では、認証情報“Ａ”を、移動端末（ＵＥ）１の接続要求先であるＡＰＮ２と対応付けて、認証情報記憶領域２２ｂに記憶するとともに、現在時刻である接続時刻“０５：００：００”を認証情報更新時刻として記憶する（ステップＳ３０２）。そして、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ３０３；図７ステップＳ２〜Ｓ４）。
【００７７】
これにより、Ｒａｄｉｕｓサーバ装置５での認証の結果、認証ＯＫと判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”が送信され、認証ＯＫの通知がゲートウェイ装置（Ｐ−ＧＷ）１２などを介して移動端末（ＵＥ）１に通知される。これにより、ＥＰＣネットワーク１０への登録およびＰＤＮへの接続処理が完了し、移動端末（ＵＥ）１はＥＰＣネットワーク１０を介した通信が可能となる。
【００７８】
一方、Ｒａｄｉｕｓサーバ装置５での認証の結果、認証ＮＧと判断されたときには、ゲートウェイ装置（Ｐ−ＧＷ）１２などを介して“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が移動端末（ＵＥ）１に通知される。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”の再送信を行う。
ここで、認証情報記憶領域２２ｂに記憶されている“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮ２に対応する認証情報保持時間を例えば、“１２５秒”とする。図８（ｂ）に示すように、この認証情報保持時間“１２５秒”が経過する前に、“Ａｔｔａｃｈ登録要求”が通知されると（ステップＳ３１１）、認証情報記憶領域２２ｂには既に、認証情報“Ａ”が記憶され、さらに、認証情報更新時刻は“０５：００：００”として記憶されている。
【００７９】
そして、認証情報記憶領域２２ｂでの認証情報“Ａ”の保持時間は、認証情報保持時間よりも短いため、図７のステップＳ１からステップＳ２、Ｓ５ａ、Ｓ５ｂ、Ｓ５を経てステップＳ６に移行する。認証情報記憶領域２２ｂには、認証情報として“Ａ”が格納され、受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報は“Ａ”であって同一であるから、ステップＳ６からステップＳ７に移行し、Ｒａｄｉｕｓサーバ装置５への接続拒否と判断する。このため、Ｒａｄｉｕｓサーバ装置５に対して認証要求は行わず、認証ＮＧであることを移動端末（ＵＥ）１に送信する（ステップＳ３１２、Ｓ３１３）。
【００８０】
一方、図８（ｃ）に示すように、電源投入などによる初回接続（図８（ａ））後、認証情報保持時間が経過した後に、再度“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信され、且つ認証情報が“Ａ”である場合には（ステップＳ３２１）、この時点では、認証情報記憶領域２２ｂには既に認証情報が記憶されているが、接続時刻（つまり現在時刻）は“０５：０５：００”であり、認証情報記憶領域２２ｂに記憶されている認証情報更新時刻は“０５：００：００”であって、この認証情報を認証情報保持時間（１２５秒）以上保持しているため、図７のステップＳ１、Ｓ２，Ｓ５ａ、Ｓ５ｂ、Ｓ５を経てステップＳ３ａに移行し、通知された認証情報“Ａ”および接続先ＡＰＮ２を認証情報記憶領域２２ｂに更新記憶するとともに、現在時刻である接続時刻“０５：０５：００”を、認証情報更新時刻として認証情報記憶領域２２ｂに更新記憶する（ステップＳ３２２）。また、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ３２３；図７ステップＳ４）。
【００８１】
また、この状態から、図８（ｄ）に示すように、初回接続時（図８（ａ））とは異なる接続先ＡＰＮ１および認証情報Ｘを有する“Ａｔｔａｃｈ登録要求”を受信したときには（ステップＳ３３１）、認証情報記憶領域２２ｂに既に接続先ＡＰＮ２の認証情報“Ａ”が格納されているため、図７のステップＳ２からステップＳ５ａに移行する。ここで、認証情報記憶領域２２ｂに接続先ＡＰＮ１の認証情報保持時間として“０”が設定されているものとする。この場合には接続先ＡＰＮ１は、本認証情報管理処理の対象外と判断する（ステップＳ３３２；図７ステップＳ５ｂ）。そして、認証情報記憶領域２２ｂへの認証情報の更新記憶は行わず、Ｒａｄｉｕｓサーバ装置５に対して、認証情報Ｘの認証要求を行うための“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を通知し（ステップＳ３３３）、その応答信号を、移動端末（ＵＥ）１に送信する（図７ステップＳ４）。
【００８２】
また、図８（ｅ）に示すように、認証情報記憶領域２２ｂでの認証情報の保持時間が認証情報保持時間以上経過している場合、認証情報保持時間が経過していない場合に限らず、異なる認証情報“Ｂ”および接続先ＡＰＮを有する“Ａｔｔａｃｈ登録要求”を受信したときには（ステップＳ３４１）、この認証情報を認証情報記憶領域２２ｂに更新設定し（ステップＳ３４２；図７ステップＳ１、Ｓ２、Ｓ３ａ）、Ｒａｄｉｕｓサーバ装置５に対して、認証情報Ｂに対する認証要求を行う（ステップＳ３４３；図７ステップＳ４）。
そのため、“Ａｔｔａｃｈ登録要求”の再送信を行っている移動端末（ＵＥ）１のユーザが認証情報を設定し直した後の、移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”に対するＲａｄｉｕｓサーバ装置５への認証要求が抑止されることはない。
【００８３】
（まとめ）
この第２の実施の形態によれば、ＡＰＮ毎に認証情報保持時間を設定することができる。このため、移動端末（ＵＥ）１が複数のＡＰＮと接続される場合であってもＡＰＮ毎にそれぞれ対応するＰＤＮの種類や仕様などに応じて認証情報保持時間を設定することができ、より使い勝手を向上させることができる。
【００８４】
（変形例１）
なお、上記第２の実施の形態においては、認証情報記憶領域２２ｂに１つの認証情報を記憶する場合について説明したが、これに限るものではない。例えば、図９に示すように、さらに認証情報記憶領域２２ｂについても、ＡＰＮ毎に認証情報を複数保持するように構成し、ＡＰＮ毎に、認証情報の保持時間を判断するように構成してもよい。
【００８５】
この場合には、図１０に示すように、ステップＳ１からステップＳ２ａに移行して、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮに対応する認証情報が、認証情報記憶領域２２ｂに格納されているかを判断する。そして、格納されているときには、ステップＳ５ａに移行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮに対応する認証情報保持時間を認証情報保持時間記憶領域２２ａから特定した後、ステップＳ５ｂに移行し、ステップＳ５ａで特定した認証情報保持時間が零であるときには、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮは、本認証情報管理処理の対象外と判断してステップＳ４に移行する。
【００８６】
一方、ステップＳ５ｂで特定した認証情報保持時間が零でない場合にはステップＳ５ｃに移行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮに対応する認証情報の認証情報更時刻を認証情報記憶領域２２ｂから特定し、特定した認証情報更新時刻とステップＳ５ａで特定した認証情報保持時間とをもとに、移動端末（ＵＥ）1の接続先ＡＰＮに対応する認証情報の保持時間が、ステップＳ５ａで特定した認証情報保持時間以上経過したかを判断する。そして、認証情報保持時間が経過していればステップＳ３ａに移行し、経過していなければステップＳ６に移行し、以後、上記第１の実施の形態と同様に処理を行う。
【００８７】
この場合、図１１（ａ）に示すように、移動端末（ＵＥ）１において電源投入が行われた場合など、新たに接続を開始するための“Ａｔｔａｃｈ登録要求”が送信された場合であって、認証情報記憶領域２２ｂにいずれの認証情報も格納されていない場合には、移動端末（ＵＥ）１から例えば認証情報が“Ａ”として通知されると（ステップＳ４０１；図１０ステップＳ１）、ゲートウェイ装置（Ｐ−ＧＷ）１２では、認証情報“Ａ”を、接続先ＡＰＮ２と対応付けて、認証情報記憶領域２２ｂに記憶するとともに、現在時刻である接続時刻“０５：００：００”を認証情報更新時刻として記憶する（ステップＳ４０２）。そして、Ｒａｄｉｕｓサーバ装置５に対して、認証要求を行う（ステップＳ４０３；図１０ステップＳ２ａ、Ｓ３ａ、Ｓ４）。
【００８８】
これにより、Ｒａｄｉｕｓサーバ装置５での認証の結果、認証ＯＫと判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”が通知され、認証ＯＫの通知がゲートウェイ装置（Ｐ−ＧＷ）１２などを介して移動端末（ＵＥ）１に通知される。これにより、
ＥＰＣネットワーク１０への登録およびＰＤＮへの接続処理が完了し、移動端末（ＵＥ）１はＥＰＣネットワーク１０を介した通信が可能となる。
【００８９】
一方、Ｒａｄｉｕｓサーバ装置５において認証の結果、認証ＮＧと判断されたときには、ゲートウェイ装置（Ｐ−ＧＷ）１２に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”が送信され、移動端末（ＥＵ）１には“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”の再送信を行う。以後、上記第２の実施の形態と同様の手順で処理を行う。
【００９０】
この接続先ＡＰＮ２および認証情報“Ａ”を有する移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”に対してのみ認証情報管理処理を行っている状況において、さらに、異なる接続先ＡＰＮ例えば接続先ＡＰＮ１および認証情報“Ｘ”を有する“Ａｔｔａｃｈ登録要求”を受信したときには（図１１（ｂ）ステップＳ４１１）、認証情報記憶領域２２ｂに認証情報が記憶されてはいるが、接続先ＡＰＮ１の認証情報は記憶されていないため、図１０のステップＳ１、Ｓ２ａを経てステップＳ３ａに移行し、接続先ＡＰＮ１の認証情報を、認証情報記憶領域２２ｂに記憶する（ステップＳ４１２）。これにより、認証情報記憶領域２２ｂには、接続先ＡＰＮ１とＡＰＮ２の認証情報が格納されることになる。
【００９１】
そして、接続先ＡＰＮ１からの認証情報“Ｘ”を有する“Ａｔｔａｃｈ送信要求”に対するＲａｄｉｕｓサーバ装置５への認証要求を行う（ステップＳ４１３；図１０ステップＳ４）。
以後、接続先ＡＰＮ１または接続先ＡＰＮ２から“Ａｔｔａｃｈ登録要求”を受信したときには、認証情報記憶領域２２ｂに記憶されている認証情報のうち、受信した“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮに対応する、認証情報および認証情報保持時間を用いて上記と同様に処理を行う。
したがって、ＡＰＮ毎に認証情報保持時間を設定し、且つＡＰＮ毎に認証情報を記憶することによって、ＡＰＮ毎、すなわちＡＰＮに対応するＰＤＮ毎に認証情報保持時間を管理することができる。
【００９２】
（変形例２）
上記第２の実施の形態において、記憶部２２のうち、認証情報記憶領域２２ｂのみをポリシー制御装置（ＰＣＲＦ）１３に設けるようにしてもよい。
つまり、上記第２の実施形態のように認証情報保持時間をＡＰＮ毎に設定する場合、認証保持時間はＡＰＮ毎に管理し、認証情報は移動端末（ＵＥ）１毎に管理することになる。
【００９３】
ここで、ユーザ毎の情報は、一般にポリシー制御装置（ＰＣＲＦ）１３で管理している。また、ＡＰＮ毎の情報は、一般にゲートウェイ装置（Ｐ−ＧＷ）１２で管理している。したがって、ユーザ毎の情報である認証情報を記憶する認証情報記憶領域２２ｂをユーザ毎の情報を主に管理するポリシー制御装置（ＰＣＲＦ）１３に設けることにより、ユーザ毎の情報をポリシー制御装置（ＰＣＲＦ）１３でまとめて管理することができ、認証情報を効率よく管理することができる。
【００９４】
この場合には、例えば、図１に示す移動管理用ノード（ＭＭＥ）１４から送信される“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したときにゲートウェイ装置（Ｓ−ＧＷ）１１から送信される“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２が受信したときに、認証情報管理処理にしたがって処理を行う構成とする。そして、“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”を受けて、ゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に送信される“ＣＣＲ（Ｃｒｅｄｉｔ Ｃｏｎｔｒｏｌ Ｒｅｑｕｅｓｔ）信号”に認証情報記憶領域２２ｂに格納している接続先ＡＰＮ、認証情報および認証情報更新時刻の読み出しを指示するコマンドを付加して送信する。“ＣＣＲ信号”に付加された読み出しを指示するコマンドに基づき、ポリシー制御装置（ＰＣＲＦ）１３が、自装置に設けられた認証情報記憶領域２２ｂから接続先ＡＰＮ、認証情報および認証情報更新時刻を読み出し、ポリシー制御装置（ＰＣＲＦ）１３から“ＣＣＲ信号”に対する応答としてゲートウェイ装置（Ｐ−ＧＷ）１２に送信される“ＣＣＡ（Ｃｒｅｄｉｔ Ｃｏｎｔｒｏｌ Ａｎｓｗｅｒ）信号”に、読み出した接続先ＡＰＮ、認証情報および認証情報更新時刻を付加する。なお、認証情報記憶領域２２ｂに認証情報が格納されていない場合には、ポリシー制御装置（ＰＣＲＦ）１３が、認証情報記憶領域２２ｂには認証情報が格納されていない旨を通知する情報を“ＣＣＡ信号”に付加する。
【００９５】
なお、“ＣＣＲ信号”は、コアネットワークベアラを設定するように要求するベアラ設定要求またはコアネットワークベアラの構成の変更を要求する変更要求である。
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２において、“ＣＣＡ信号”に付加された接続先ＡＰＮ、認証情報および認証情報更新時刻をもとに上記と同様の手順で処理を行う。そして、認証情報記憶領域２２ｂへの接続先ＡＰＮ、認証情報および認証情報更新時刻の格納が必要なときには、ゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に送信される信号に、接続先ＡＰＮ、認証情報および認証情報更新時刻を付加するか或いは、これら情報を送信するための信号を別途送信するなどにより、認証情報記憶領域２２ｂに格納すべき認証情報および認証情報更新時刻をゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に送信する。
【００９６】
これにより、上記第２の実施の形態と同等の作用効果を得ることができる。
なお、ここでは、上記第２の実施の形態において、認証情報記憶領域２２ｂをポリシー制御装置（ＰＣＲＦ）１３に設ける場合について説明したが、上記（変形例１）に適用することも可能であり、また上記第１の実施の形態に適用することも可能である。
なお、ゲートウェイ装置（Ｐ−ＧＷ）１２を構成する各部は、当該ゲートウェイ装置（Ｐ−ＧＷ）１２において記憶されているプログラムを、演算処理装置（ＣＰＵ）が実行することによって、実現される。
【００９７】
（第３実施形態）
次に、本発明の第３の実施形態を説明する。
この第３の実施形態は、上記各実施の形態では、認証情報管理処理を、ゲートウェイ装置（Ｐ−ＧＷ）１２で実行する構成としているが、認証情報管理処理を、ポリシー制御装置（ＰＣＲＦ）１３において実行するようにしたものである。
【００９８】
すなわち、図１２に示すように、ポリシー制御装置（ＰＣＲＦ）１３に、前述の認証情報処理部２１と同等の機能構成を有する認証情報処理部３１と、記憶部２２と同等の機能構成を有する記憶部３２とを設ける。記憶部３２は、前述の認証情報保持時間記憶領域２２ａおよび認証情報記憶領域２２ｂそれぞれに対応する認証情報保持時間記憶領域３２ａおよび認証情報記憶領域３２ｂを有する。
なお、図１２において処理部３０は、前述のＱｏＳなどのポリシー制御や課金制御ルールを決定する処理を行うとともに、他装置の通信処理を行う。この通信処理にはゲートウェイ装置（Ｐ−ＧＷ）１２との通信処理を含む。
【００９９】
ポリシー制御装置（ＰＣＲＦ）１３の認証情報処理部３１は、上記第１または第２の実施の形態で説明した認証情報管理処理を行うが、上記第１および第２の実施形態では、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したときにこの“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報について、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行うか否かを判断するのに対し、この第３の実施の形態では、例えば、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”や“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２が受信したときに送信される“ＣＣＲ信号”を、ポリシー制御装置（ＰＣＲＦ）１３が受信したときに、ポリシー制御装置（ＰＣＲＦ）１３が、前記“ＣＣＲ信号”に含まれる認証情報についてＲａｄｉｕｓサーバ装置５に対して認証要求を行うか否かを判断する。
【０１００】
以下、ポリシー制御装置（ＰＣＲＦ）１３において第１の実施形態における認証情報管理処理を実行する場合について説明する。
ポリシー制御装置（ＰＣＲＦ）１３は、ゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に対して送信される“ＣＣＲ信号”に基づき認証情報管理処理を行う。本実施形態において、“ＣＣＲ信号”は、“Ａｔｔａｃｈ送信要求”の送信元の移動端末（ＵＥ）１の認証情報（ユーザ名およびパスワード）と、移動端末（ＵＥ）１の接続要求先であるＡＰＮとを含む。なお、ここでは、“Ａｔｔａｃｈ送信要求”の送信元の移動端末（ＵＥ）１の認証情報（ユーザ名およびパスワード）と、移動端末（ＵＥ）１の接続先ＡＰＮとが、“ＣＣＲ信号”に含まれる場合について説明するが、これに限るものではなく、“Ａｔｔａｃｈ送信要求”の送信元の移動端末（ＵＥ）１の認証情報（ユーザ名およびパスワード）と移動端末（ＵＥ）１の接続先ＡＰＮとを任意の信号に付加して送信するようにしてもよい。
【０１０１】
ポリシー制御装置（ＰＣＲＦ）１３は、“ＣＣＲ信号”に対する応答として“ＣＣＡ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に対して送信する。また、ポリシー制御装置（ＰＣＲＦ）１３は、Ｒａｄｉｕｓサーバ装置５との接続を抑止する接続抑止または通常通信処理を指示する接続指示情報をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。ポリシー制御装置（ＰＣＲＦ）１３は、この接続指示情報を“ＣＣＡ信号”に付加して送信する。なお、ここでは、接続指示情報を、“ＣＣＡ信号”に付加して送信する場合について説明したがこれに限るものではなく任意の信号に付加することが可能である。
【０１０２】
ポリシー制御装置（ＰＣＲＦ）１３は、上記第１および第２の実施形態と同様に処理を行い、認証ＮＧと判断された認証情報と同一の認証情報を有する“ＣＣＲ信号”が通知されたときには接続抑止と判断し、接続指示情報として“接続抑止”を設定する。一方、記憶部３２に認証情報が記憶されていない場合、認証情報を認証情報記憶領域２２ｂに更新記憶してから所定の認証情報保持時間が経過している場合、認証情報記憶領域２２ｂに記憶されている認証情報とは異なる認証情報が通知された場合、のいずれかの場合には、接続指示情報として“通常通信処理”を設定する。
【０１０３】
ゲートウェイ装置（Ｐ−ＧＷ）１２は、ポリシー制御装置（ＰＣＲＦ）１３から“ＣＣＡ信号”を受信して接続指示情報を獲得し、接続指示情報により通常通信処理が指示されるときには、Ｒａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ信号”を送信し、その応答としてＲａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”を受信すると、認証ＯＫの通知を、ゲートウェイ装置（Ｓ−ＧＷ）１１、移動管理用ノード（ＭＭＥ）１４などを介して移動端末（ＵＥ）１に通知する。
【０１０４】
一方、接続指示情報により、接続抑止が指示されるときには、ゲートウェイ装置（Ｐ−ＧＷ）１２は、Ｒａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ信号”を送信しない。そして、認証ＮＧの通知を、ゲートウェイ装置（Ｓ−ＧＷ）１１、移動管理用ノード（ＭＭＥ）１４などを介して移動端末（ＵＥ）１に通知する。
図１３は、Ａｔｔａｃｈ処理時の移動通信システムを構成する要部の動作を表したものである。なお、図１３では、移動管理用ノード（ＭＭＥ）１４とゲートウェイ装置（Ｓ−ＧＷ）１１とを、一つのブロックであるＭＭＥ／Ｓ−ＧＷ部１１ａとしている。
【０１０５】
移動端末（ＵＥ）１は、電源投入時などに、“Ａｔｔａｃｈ登録要求”を送信し、ＥＰＣネットワーク１０への登録要求を行うための“Ａｔｔａｃｈ登録要求”を送信する（ステップＳ５０１）。“Ａｔｔａｃｈ登録要求”は、図示しない無線基地局（ｅＮｏｄｅＢ）１５を介して、ＭＭＥ／Ｓ−ＧＷ部１１ａに伝達される。“Ａｔｔａｃｈ登録要求”を受けてＭＭＥ／Ｓ−ＧＷ部１１ａではＡｔｔａｃｈ処理および接続処理を行い、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”が送信される（ステップＳ５０２）。この“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受けて図１に示すゲートウェイ装置（Ｓ−ＧＷ）１１から送信される“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、“ＣＣＲ信号”をポリシー制御装置（ＰＣＲＦ）１３に送信し（ステップＳ５０３）、ポリシー制御装置（ＰＣＲＦ）１３は、上記第１の実施の形態と同様の手順で、認証情報を記憶部３２の認証情報記憶領域３２ｂに格納し、また、認証情報更新時刻を更新する（ステップＳ５０４）。そして、“ＣＣＲ信号”に対する応答としての“ＣＣＡ信号”に、通常通信処理を指示する接続指示情報を付加し、この“ＣＣＡ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ５０５）。
【０１０６】
“ＣＣＡ信号”を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、“ＣＣＡ信号”に含まれる接続指示情報により、通常通信処理が指示されているため、Ｒａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信し（ステップＳ５０６、Ｓ５０７）、Ｒａｄｉｕｓサーバ装置５では認証処理を行い（ステップＳ５０８）、その認証結果を、ゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ５０９）。
【０１０７】
このときＲａｄｉｕｓサーバ装置５での認証結果が認証ＮＧであるときには、Ｒａｄｉｕｓサーバ装置５から“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”が送信され、ゲートウェイ装置（Ｐ−ＧＷ）１２は、認証ＮＧの通知をＭＭＥ／Ｓ−ＧＷ部１１ａに送信し、ＭＭＥ／Ｓ−ＧＷ部１１ａから移動端末（ＵＥ）１宛に“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される（ステップＳ５１０、Ｓ５１１）。
【０１０８】
移動端末（ＵＥ）１では、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信したことから“Ａｔｔａｃｈ送信要求”の再送信を行い（ステップＳ５１２）、ＭＭＥ／Ｓ−ＧＷ部１１ａから“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”から送信され、これに伴い“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２が受信すると（ステップＳ５１３）、ゲートウェイ装置（Ｐ−ＧＷ）１２は、上記ステップＳ５０３〜Ｓ５０５の処理と同様に、ポリシー制御装置（ＰＣＲＦ）１３への“ＣＣＲ信号”の送信、ポリシー制御装置（ＰＣＲＦ）１３からの“ＣＣＡ信号”の受信を行い、また、ポリシー制御装置（ＰＣＲＦ）１３では認証情報管理処理にしたがって処理を行う。この場合、“Ａｔｔａｃｈ登録要求”が再送信されており、この“Ａｔｔａｃｈ登録要求”により通知される認証情報は、認証情報記憶領域３２ｂに格納された認証情報と同一であるため、ポリシー制御装置（ＰＣＲＦ）１３により、接続抑止を指示する接続指示情報が設定される。そのため、ゲートウェイ装置（Ｐ−ＧＷ）１２では、Ｒａｄｉｕｓサーバ装置５への“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−ｒｅｑｕｅｓｔ信号”の送信は行わず、ＭＭＥ／Ｓ−ＧＷ部１１ａに認証ＮＧであることを通知し（ステップＳ５１４）、ＭＭＥ／Ｓ−ＧＷ部１１ａから移動端末（ＵＥ）１に“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を送信する（ステップＳ５１５）。
【０１０９】
そして、以後、移動端末（ＵＥ）１は、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信する間、所定のタイミングで“Ａｔｔａｃｈ登録要求”を再送信し、ポリシー制御装置（ＰＣＲＦ）１３は、ゲートウェイ装置（Ｐ−ＧＷ）１２から受信した“ＣＣＲ信号”に含まれる認証情報に基づき、受信した“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１に対するＲａｄｉｕｓサーバ装置５による認証を行うか否かを判断する。ポリシー制御装置（ＰＣＲＦ）１３は、認証情報記憶領域３２ｂに更新記憶された認証情報の保持時間が認証情報保持時間よりも短く且つ認証情報記憶領域３２ｂに記憶された認証情報と受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報とが同一であるとき、Ｒａｄｉｕｓサーバ装置５への接続拒否と判断し、Ｒａｄｉｕｓサーバ装置５への認証要求は行わない。つまり、接続抑止を指示する接続指示情報を、“ＣＣＡ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。ゲートウエイ装置（Ｐ−ＧＷ）１２は、接続抑止を指示する接続指示情報であるため、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行わず、認証ＮＧである旨を、各部を介して移動端末（ＵＥ）１に通知する。
【０１１０】
一方、認証情報記憶領域３２ｂに認証情報が記憶されていない場合、認証情報記憶領域３２ｂに認証情報が更新記憶されてからの経過時間が所定の認証情報保持時間以上である場合、認証情報記憶領域３２ｂに記憶されている認証情報と受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報とが同一でない場合、のいずれかの場合に、“Ａｔｔａｃｈ登録要求”に含まれる認証情報を認証情報記憶領域３２ｂに更新記憶する。そして、通常通信処理を指示する接続指示情報を“ＣＣＡ信号”に付加し、ゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。
これにより、通常通信処理を指示する接続指示情報を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、Ｒａｄｉｕｓサーバ装置５に対して認証要求を送信し、その認証結果を移動端末（ＵＥ）１に通知する。
【０１１１】
（まとめ）
この第３の実施の形態によれば、認証情報管理処理をポリシー制御装置（ＰＣＲＦ）１３で実行するようにしたため、ユーザ毎の情報を記憶する機能を有するポリシー制御装置（ＰＣＲＦ）１３において、ユーザ毎に設定されている認証情報を管理することによって、ユーザ毎に設定されている情報をポリシー制御装置（ＰＣＲＦ）１３でまとめて管理することができ、使い勝手を向上させることができる。
なお、ポリシー制御装置（ＰＣＲＦ）１３を構成する各部は、当該ポリシー制御装置（ＰＣＲＦ）１３において記憶されているプログラムを、演算処理装置（ＣＰＵ）が実行することによって、実現される。
【０１１２】
（変形例）
上記第３の実施の形態においては、上記第１の実施の形態における認証情報処理部２１および記憶部２２と同等の機能構成を有する認証情報処理部３１および記憶部３２をポリシー制御装置（ＰＣＲＦ）１３に設けた場合について説明したが、これに限るものではなく、ＥＰＣネットワーク１０を構成する他の装置に設けることも可能である。
【０１１３】
なお、本発明の範囲は、図示され記載された例示的な実施形態に限定されるものではなく、本発明が目的とするものと均等な効果をもたらすすべての実施形態をも含む。さらに、本発明の範囲は、請求項により画される発明の特徴の組み合わせに限定されるものではなく、すべての開示されたそれぞれの特徴のうち特定の特徴のあらゆる所望する組み合わせによって画されうる。
【０１１４】
ここで、上記第１および第２の実施形態において、処理部２０が通信制御部に対応し、“Ｃｒｅａｔｅ Ｓｅｓｉｏｎ Ｒｅｑｕｅｓｔ信号”が接続関連信号に対応し、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”が接続要求に対応し、図４のステップＳ２、ステップＳ３、ステップＳ５、ステップＳ６の処理、ステップＳ７のステップＳ２、ステップＳ３ａ、ステップＳ５ａ〜Ｓ６の処理、図１０のステップＳ２ａ、ステップＳ３ａ、ステップＳ５ａ〜Ｓ６の処理がそれぞれ保持制御部に対応し、図４、図７および図１０のステップＳ７の処理が判定部に対応している。
【０１１５】
また、Ｒａｄｉｕｓサーバ装置５が認証用サーバ装置に対応している。
上記第３の実施形態において、ゲートウェイ装置（Ｐ−ＧＷ）１２が通信制御部に対応し、“ＣＣＲ信号”が接続関連信号に対応し、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”が接続要求に対応し、認証情報処理部３１が保持制御部および判定部に対応している。
また、Ｒａｄｉｕｓサーバ装置５が認証用サーバ装置に対応している。
【産業上の利用可能性】
【０１１６】
本発明は、移動端末をネットワークに登録する際に、認証用サーバ装置において移動端末の認証を行う場合に利用することができる。
【符号の説明】
【０１１７】
１ 移動端末（ＵＥ）
４ ＰＤＮ
５ Ｒａｄｉｕｓサーバ装置
１０ ＥＰＣネットワーク
１１ ゲートウェイ装置（Ｓ−ＧＷ）
１２ ゲートウェイ装置（Ｐ−ＧＷ）
１３ ポリシー制御装置（ＰＣＲＦ）
１４ 移動管理用ノード（ＭＭＥ）
１５ 無線基地局（ｅＮｏｄｅＢ）
１６ ＳＧＳＮ
１７ ＲＮＣ／ＮｏｄｅＢ
１８ ＨＳＳ
２１、３１ 認証情報処理部
２２、３２ 記憶部
２２ａ、３２ａ 認証情報保持時間記憶領域
２２ｂ、３２ｂ 認証情報記憶領域
【技術分野】
【０００１】
本発明は通信制御装置および移動通信システムに関し、特に、移動端末をネットワークに登録する際に、認証用サーバ装置において移動端末の認証を行うようにしたシステムに適用される通信制御装置および移動通信システムに関する。
【背景技術】
【０００２】
ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）網に在圏する移動端末においてアタッチ（Ａｔｔａｃｈ）操作が行われると、ネットワーク側において、Ａｔｔａｃｈ処理と同時にＰＤＮ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ）への接続処理が行われる。このため、ＰＤＮへの接続が失敗した場合にはＡｔｔａｃｈも失敗することになる。
また、このように、Ａｔｔａｃｈに失敗した移動端末は、ユーザのＡｔｔａｃｈ操作に関係なく自動的にＡｔｔａｃｈ登録要求を繰り返し送信する。そのため、例えば、ユーザが認証情報を誤って設定したためにＰＤＮの認証用サーバ装置で認証不可と判断されたことなどによりＡｔｔａｃｈに失敗した場合には、移動端末からＡｔｔａｃｈ登録要求の送信が繰り返し行われることに伴って、ＰＤＮへの接続処理も繰り返し行われることになる。
【０００３】
例えば、図１４に示すように、移動端末（ＵＥ；Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）１０１の電源投入などといったユーザによるアタッチ操作が行われると（ステップＳ７０１）、移動端末（ＵＥ）１０１をＥＰＣ（Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｃｏｒｅ）ネットワーク１０２に登録するため、移動端末（ＵＥ）１０１からＥＰＣネットワーク１０２を構成する装置に対して“Ａｔｔａｃｈ登録要求”が送信される（ステップＳ７０２）。この“Ａｔｔａｃｈ登録要求”を受けてネットワーク１０２を構成する装置においてＡｔｔａｃｈ処理が行われるとともにＰＤＮへの接続処理が行われ、ＰＤＮの認証用サーバ装置であるＲａｄｉｕｓ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）サーバ装置１０３に対して、ユーザＩＤおよびパスワードを含む“Ｒａｄｉｕｓ認証要求”（ステップＳ７０３）が送信される。
【０００４】
この“Ｒａｄｉｕｓ認証要求”を受信したＲａｄｉｕｓサーバ装置１０３により、“Ｒａｄｉｕｓ認証要求”に含まれる移動端末（ＵＥ）１０１のユーザＩＤおよびパスワードに基づき移動端末（ＵＥ）１０１の認証が行われ、認証結果がＥＰＣネットワーク１０２を構成する装置に送信される。
ここで、認証結果が認証ＮＧ（認証不可）である場合には、Ｒａｄｉｕｓサーバ装置１０３から認証ＮＧを表す“Ｒａｄｉｕｓ認証ＮＧ応答”が送信される（ステップＳ７０４）。ＥＰＣネットワーク１０２を構成する装置では、“Ｒａｄｉｕｓ認証ＮＧ応答”を受信すると、移動端末（ＵＥ）１０１のＥＰＣネットワーク１０２への登録を拒否する“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を移動端末（ＵＥ）１０１に送信する（ステップＳ７０５）。
【０００５】
この場合、送信される“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”にはＣａｕｓｅ（原因）として、例えば、“ＥＭＭ Ｃａｕｓｅ：♯１９ ＥＳＭ ｆａｉｌｕｒｅ”、“ＥＳＭ Ｃａｕｓｅ：♯２９ Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ”などが設定される。
そして、移動端末（ＵＥ）１０１では、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信すると、“Ａｔｔａｃｈ登録要求”を自動的に再送信する（ステップＳ７０６）。その応答として“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信したときには、さらに“Ａｔｔａｃｈ登録要求”を再送信する。
【０００６】
この“Ａｔｔａｃｈ登録要求”の再送信は、例えば、図１５に示すように、“Ａｔｔａｃｈ登録要求（Ａｔｔａｃｈ Ｒｅｑｕｅｓｔ）”を所定時間おき（例えば１０秒毎）に所定回数（例えば計５回）、繰り返し送信することによって行われる（図１４ステップＳ７０７）。そして、移動端末（ＵＥ）１０１は、“Ａｔｔａｃｈ登録要求”を１０秒おきに５回送信した後（計４０秒＋α秒程度）には、さらに所定の待機時間（例えば１２分）が経過したときに（ステップＳ７０８）、再度“Ａｔｔａｃｈ登録要求”を１０秒おきに計５回送信する。以後、移動端末（ＵＥ）１０１は所定の待機時間（１２分）が経過したときに、１０秒おきに計５回、“Ａｔｔａｃｈ登録要求”を送信する処理を繰り返し行うようになっている。
【０００７】
上記の“Ａｔｔａｃｈ登録要求”の再送信に伴い、ＥＰＣネットワーク１０２を構成する装置では“Ａｔｔａｃｈ登録要求”を受信する毎に、Ａｔｔａｃｈ処理およびＰＤＮへの接続処理を行い、Ｒａｄｉｕｓサーバ装置１０３に対して“Ｒａｄｉｕｓ認証要求（Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ）”を送信する。そして、Ｒａｄｉｕｓサーバ装置１０３では、“Ｒａｄｉｕｓ認証要求”を受信する毎に移動端末（ＵＥ）１０１の認証を行う。そして、認証結果が認証ＮＧである間は、ＥＰＣネットワーク１０２に対して“Ｒａｄｉｕｓ認証ＮＧ応答（Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ）”を送信する。なお、上記の動作（処理）については、非特許文献１に記載されている。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】3GPP TS 24.301 V8.3.0 (2009-09) 3rd Generation Partnership Project;Technical Specification Group Core Network and Terminals;Non-Access-Stratum (NAS) protocol for Evolved Packet System (EPS); Stage 3 (Release 8)
【発明の概要】
【発明が解決しようとする課題】
【０００９】
ここで、Ｒａｄｉｕｓサーバ装置１０３には、連続して所定回数、認証ＮＧとなったときに、セキュリティの面から、“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１０１のアカウントをロックするアカウントロック機能を備えているものがある。アカウントをロックする回数のしきい値が例えば５回として設定されている場合には、５回認証ＮＧと判断した時点でＲａｄｉｕｓサーバ装置１０３は、アカウントをロックしてしまうことになる。
【００１０】
そのため、正当なユーザではあるが、認証情報として移動端末（ＵＥ）１０１に設定されたユーザＩＤやパスワードに誤りがあったために、Ｒａｄｉｕｓサーバ装置１０３で認証ＮＧと判断された場合であっても、電源投入後、自動的に“Ａｔｔａｃｈ登録要求”が再送信されて計５回送信された時点で、Ｒａｄｉｕｓサーバ装置１０３においてアカウントロックが行われてしまうことになる。
【００１１】
つまり、移動端末（ＵＥ）１０１の認証情報が更新されていなければ、再送信時にも、前回と同一の認証情報を含む“Ａｔｔａｃｈ登録要求”が送信されることになる。そのため、認証情報の設定誤りのためにＲａｄｉｕｓサーバ装置１０３で認証不可と判断された場合、移動端末（ＵＥ）１０１自体の認証情報が更新されない限り、認証不可と判断された認証情報と同一の認証情報を含む“Ａｔｔａｃｈ登録要求”が送信されることになる。そのため、“Ａｔｔａｃｈ登録要求”が再送信される毎にＲａｄｉｕｓサーバ装置１０３で認証不可と判断されることになり、“Ａｔｔａｃｈ登録要求”が計５回送信された時点で、アカウントロックが行われることになる。
【００１２】
そのため、単に認証情報の設定が誤っていたとしても、アカウントロックが行われることになり、使い勝手が悪かった。
本発明は上述した背景技術の問題を解決することを目的としてなされたものであり、アカウントロックを適切に抑制し、より使い勝手のよい移動通信システムを提供することを目的としている。
【課題を解決するための手段】
【００１３】
本発明の一態様にかかる通信制御装置は、移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする。
【００１４】
通信制御装置をこのような構成とすることによって、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。
【００１５】
また、本発明の一態様にかかる通信制御装置は、前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする。
【００１６】
通信制御装置をこのような構成とすることによって、認証用サーバ装置で認証不可と判断された認証情報を容易に獲得することができる。
さらに、本発明の一態様にかかる通信制御装置は、前記認証情報保持時間はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に設定され、前記判定部は、前記ネットワークへの接続要求を送信した移動端末の接続要求先であるＡＰＮに対応する前記認証情報保持時間を用いて、前記認証不可と判断された認証情報であるかを判定することを特徴とする。
【００１７】
通信制御装置をこのような構成とすることによって、ＡＰＮにそれぞれに対応するパケットデータネットワークに適した認証情報保持時間を用いて認証不可と判断された認証情報であるかを判定することができる。
さらにまた、本発明の一態様にかかる通信制御装置は、前記保持制御部はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に、前記認証情報および前記認証情報更新時刻を保持することを特徴とする。
通信制御装置をこのような構成とすることによって、一の移動端末が接続要求先のＡＰＮとして複数のＡＰＮを指定する場合であっても、適切に認証不可と判断された認証情報であるかを判定することができる。
【００１８】
本発明の一態様にかかる移動通信システムは、移動端末が接続されるネットワークに設けられた通信制御装置と、前記移動端末に設定された認証情報を用いて当該移動端末の認証を行い、予め設定された所定回数連続して認証不可と判断したとき前記移動端末のアカウントを無効とするアカウントロック機能を備えた認証用サーバ装置とを含む移動通信システムであって、前記移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする。
【００１９】
移動通信システムをこのような構成とすることによって、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。
【００２０】
また、本発明の一態様にかかる移動通信システムは、前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする。
【００２１】
移動通信システムをこのような構成とすることによって、認証用サーバ装置で認証不可と判断された認証情報を容易に獲得することができる。
なお、上記通信制御装置は、上記各部をまとめて１つの筐体内に設けた装置として構成してもよいし、上記各部を分散して複数の筐体に設けた構成にしてもよい。上記各部を分散して複数の筐体に設けた構成の場合、ネットワークを介して各部が接続された構成になっていてもよい。このように、単一の装置によって記各部が実現される場合に限らず、複数の装置によって上記各部が実現されかつ各装置がネットワークを介して接続されている場合も、本明細書の「通信制御装置」に該当する。
【発明の効果】
【００２２】
本発明によれば、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するようにしたため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。
【図面の簡単な説明】
【００２３】
【図１】本実施の形態による移動通信システムの一例を示す構成図である。
【図２】ゲートウェイ装置（Ｐ−ＧＷ）の構成の一例を示すブロック図である。
【図３】アタッチ処理時の処理内容の一例を示すシーケンス図である。
【図４】認証情報管理処理の処理手順の一例を示すフローチャートである。
【図５】アタッチ処理時の処理内容の一例を示すシーケンス図である。
【図６】第２の実施の形態における記憶部の一例を示す構成図である。
【図７】第２の実施の形態におけるアタッチ処理時の処理内容の一例を示すフローチャートである。
【図８】第２の実施の形態におけるアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図９】記憶部のその他の例を示す構成図である。
【図１０】記憶部が図９の構成を有する場合の認証情報管理処理の処理手順の一例を示すフローチャートである。
【図１１】記憶部が図９の構成を有する場合のアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図１２】第３の実施形態におけるポリシー制御装置（ＰＣＲＦ）の構成の一例を示すブロック図である。
【図１３】第３の実施の形態におけるアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図１４】従来のアタッチ処理時の処理内容の一例を示すシーケンス図である。
【図１５】従来のアタッチ処理時の処理内容の一例を示すシーケンス図である。
【発明を実施するための形態】
【００２４】
以下、本発明の実施の形態を、図面を参照して説明する。なお、以下の説明において参照する各図では、他の図と同等部分は同一符号によって示されている。
（第１実施形態）
まず、本発明の第１の実施形態を説明する。
（移動通信システムの全体構成）
本実施形態における移動通信システムの全体構成の一例を、図１を参照して説明する。
第１の実施形態における移動通信システムは、移動端末（ＵＥ）１と、ＰＤＮ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ）４と、移動端末（ＵＥ）１の認証を行う認証用サーバ装置としてのＲａｄｉｕｓサーバ装置５と、移動端末（ＵＥ）１、ＰＤＮ４、およびＲａｄｉｕｓサーバ装置５が接続されるＥＰＣネットワーク１０とを含んで構成される。
【００２５】
ＥＰＣネットワーク１０は、主に無線アクセスに依存しないコアネットワークを構成するゲートウェイ装置（Ｓ−ＧＷ；Ｓｅｒｖｉｎｇ-Ｇａｔｅｗａｙ）１１、ゲートウェイ装置（Ｐ−ＧＷ；Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ Ｇａｔｅｗａｙ）１２、ポリシー制御装置（ＰＣＲＦ；Ｐｏｌｉｃｙ ａｎｄ Ｃｈａｒｇｉｎｇ Ｒｕｌｅｓ Ｆｕｎｃｔｉｏｎ）１３を中心に、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）無線アクセス収容網を構成する、移動管理用ノード（ＭＭＥ；Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）１４、および無線基地局（ｅＮｏｄｅＢ）１５、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）無線アクセス収容網（以下、３Ｇ網と略称する）を構成するＳＧＳＮ（Ｓｅｒｖｉｎｇ Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ Ｓｕｐｐｏｒｔ Ｎｏｄｅ）１６およびＲＮＣ（Ｒａｄｉｏ Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌｌｅｒ）／ＮｏｄｅＢ１７、などから構成される。
【００２６】
ゲートウェイ装置（Ｓ−ＧＷ）１１は、ＬＴＥ網および３Ｇ網を収容し、ユーザデータの伝送を行うとともに、ＬＴＥ網と３Ｇ網の無線アクセス収容網へユーザデータ転送経路を切り替えるポイントとなる、在圏パケットゲートウェイである。
ゲートウェイ装置（Ｐ−ＧＷ）１２は、ｉ−ｍｏｄｅ（登録商標）やパケット網にて音声サービスなどを提供するＩＭＳ（ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｓｕｂｓｙｓｔｅｍ）といったコアネットワーク以外のパケットデータネットワーク（ＰＤＮ４）との接続点であり、ＩＰアドレスの割当などを行うゲートウェイである。なお、ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）１８は、移動端末（ＵＥ）１が移動管理用ノード（ＭＭＥ）１４の配下に接続したことを記憶する加入者情報管理サーバである。
【００２７】
ポリシー制御装置（ＰＣＲＦ）１３は、ゲートウェイ装置（Ｐ−ＧＷ）１２や、ゲートウェイ装置（Ｓ−ＧＷ）１１において適用する、ＱｏＳなどのポリシー制御や課金制御ルールを決定する。なお、ゲートウェイ装置（Ｐ−ＧＷ）１２およびゲートウェイ装置（Ｓ−ＧＷ）１１は、ポリシー制御装置（ＰＣＲＦ）１３の送信情報に基づき、パケット単位に制御を実施する。
【００２８】
移動管理用ノード（ＭＭＥ）１４は、ＬＴＥ無線アクセスシステムにおける移動端末（ＵＥ）１の移動管理、認証（セキュリティ制御）およびゲートウェイ装置（Ｓ−ＧＷ）１１と無線基地局（ｅＮｏｄｅＢ）１５との間におけるユーザデータ転送経路の設定処理を行う。
ＳＧＳＮ１６は、移動管理用ノード（ＭＭＥ）１４と同様に３Ｇ無線アクセスシステムにおける端末の移動管理、認証（セキュリティ制御）などを行うとともに、ＬＴＥと３Ｇとの無線アクセスシステム間の切替え時にも通信の継続が可能となるように、通信経路の設定を行うノードである。
【００２９】
移動端末（ＵＥ）１は、電源投入時などアタッチ操作が行われたときに、移動端末（ＵＥ）１自身をＥＰＣネットワーク１０に登録するための“Ａｔｔａｃｈ登録要求”を送信する。そして、ＥＰＣネットワーク１０への登録および所定のＰＤＮへの接続完了後、移動端末（ＵＥ）１はＥＰＣネットワーク１０との間で通信を行う。
Ｒａｄｉｕｓサーバ装置５は、ＥＰＣネットワーク１０と接続され、ＥＰＣネットワーク１０から送信される“Ｒａｄｉｕｓ認証要求”を受けて、この“Ｒａｄｉｕｓ認証要求”に含まれる認証情報（ユーザＩＤ、パスワード）に基づき移動端末（ＵＥ）１の認証を行う。また、Ｒａｄｉｕｓサーバ装置５は、認証の結果、所定回数連続して認証ＮＧ（認証不可）となったときには、その移動端末の（ユーザの）アカウントをロックするアカウントロック機能を有する。
【００３０】
（ゲートウェイ装置（Ｐ−ＧＷ）１２の構成例）
第１の実施形態におけるゲートウェイ装置（Ｐ−ＧＷ）１２は、図２に示すように、前述のようにＩＰアドレスの割当などの処理を行う処理部２０を有するとともに、認証情報処理部２１と記憶部２２とを備える。処理部２０は、前述のＩＰアドレスの割当などの処理の他に、他の装置との通信処理を行う。処理部２０が実行する通信処理にはＲａｄｉｕｓサーバ装置５との通信処理を含み、処理部２０は、移動端末（ＵＥ）１から“Ａｔｔａｃｈ登録要求”が送信されたときに送信される“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したときには、認証情報処理部２１からの指示に応じてＲａｄｉｕｓサーバ装置５との通信処理を行う。
【００３１】
すなわち、処理部２０は、認証情報処理部２１から通常通信処理が指示されたときには、Ｒａｄｉｕｓサーバ装置５に“Ｒａｄｉｕｓ認証要求”を送信する。そして、Ｒａｄｉｕｓサーバ装置５から認証結果を受信し、認証結果を、ゲートウェイ装置（Ｓ−ＧＷ）１１など各部を介して移動端末（ＵＥ）１に通知する。
一方、認証情報処理部２１から接続抑止が指示されたときには、処理部２０は、Ｒａｄｉｕｓサーバ装置５に“Ｒａｄｉｕｓ認証要求”を送信しない。そして、ゲートウェイ装置（Ｓ−ＧＷ）１１など各部を介して移動端末（ＵＥ）１に認証ＮＧである旨を通知する。
【００３２】
認証情報処理部２１は、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したとき認証情報管理処理を実行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる、移動端末（ＵＥ）１に設定された認証情報にもとづき、Ｒａｄｉｕｓサーバ装置５への“Ｒａｄｉｕｓ認証要求”を送信するか否かを判断し、処理部２０に通常通信処理または接続抑止を指示する。
記憶部２２は、認証情報管理処理に必要な情報を記憶するための記憶領域である。記憶部２２には、後述の認証情報保持時間を記憶するための認証情報保持時間記憶領域２２ａと、認証情報を記憶するための認証情報記憶領域２２ｂとを含む。
【００３３】
（Ａｔｔａｃｈ処理時の動作）
次に、Ａｔｔａｃｈ処理時の移動通信システムを構成する要部の動作を、図３を参照して説明する。なお、図３では、移動管理用ノード（ＭＭＥ）１４とゲートウェイ装置（Ｓ−ＧＷ）１１とを、一つのブロックであるＭＭＥ／Ｓ−ＧＷ部１１ａとしている。
図３において、移動端末（ＵＥ）１は、電源投入時などに、ＥＰＣネットワーク１０への登録要求を行うための“Ａｔｔａｃｈ登録要求”を送信する（ステップＳ１０１）。“Ａｔｔａｃｈ登録要求”は、図示しない無線基地局（ｅＮｏｄｅＢ）１５を介して、ＭＭＥ／Ｓ−ＧＷ部１１ａに送信される。“Ａｔｔａｃｈ登録要求”を受けてＡｔｔａｃｈ処理やＰＤＮへの接続処理が行われ、ＭＭＥ／Ｓ−ＧＷ部１１ａから回線接続要求を行うための“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”がゲートウェイ装置（Ｐ−ＧＷ）１２に送信される（ステップＳ１０２）。
【００３４】
ここで、ゲートウェイ装置（Ｐ−ＧＷ）１２の記憶部２２の認証情報保持時間記憶領域２２ａには、図３に示すように認証情報保持時間が記憶されている。この認証情報保持時間は、移動端末（ＵＥ）１から通知された認証情報が、認証情報記憶領域２２ｂに保持されている時間を判断するための予め設定される時間であって、例えば、“１２５秒”に設定される。なお、１２５秒に限るものではなく任意に設定することができる。
【００３５】
記憶部２２の認証情報記憶領域２２ｂには、認証情報と、認証情報記憶領域２２ｂに前述の認証情報を登録または更新した時刻を表す認証情報更新時刻とが対応付けられて格納される。
認証情報記憶領域２２ｂに格納される認証情報は、移動端末（ＵＥ）１に設定されたユーザＩＤおよびパスワードであり、本実施形態では“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる。
【００３６】
ゲートウェイ装置（Ｐ−ＧＷ）１２は、記憶部２２の認証情報記憶領域２２ｂに、認証情報および認証情報更新時刻が格納されていなければ“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”が通知された時刻とを対応付けて認証情報記憶領域２２ｂに格納する（ステップＳ１０３）。
【００３７】
さらに、ゲートウェイ装置（Ｐ−ＧＷ）１２は、Ｒａｄｉｕｓサーバ装置５に、認証要求を行うための“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信する（ステップＳ１０４）。この“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”には、“Ａｔｔａｃｈ登録要求”を送信した移動端末（ＵＥ）１に設定されたユーザＩＤおよびパスワードつまり認証情報が含まれる。
【００３８】
Ｒａｄｉｕｓサーバ装置５は、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”に含まれる認証情報に基づき認証処理を行う（ステップＳ１０５）。Ｒａｄｉｕｓサーバ装置５は、認証結果が正常であれば“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。
一方、ユーザＩＤまたはパスワードに誤りがあり、認証ＮＧ（認証不可）と判断されるときには、Ｒａｄｉｕｓサーバ装置５は、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ１０６）。
【００３９】
“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、ステップＳ１０２での回線接続要求に対する回線接続応答を行うための“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号（Ｃａｕｓｅ（原因）：Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ）”をＭＭＥ／Ｓ−ＧＷ部１１ａに送信する（ステップＳ１０７）。
【００４０】
“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号（Ｃａｕｓｅ：Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ）”を受信したＭＭＥ／Ｓ−ＧＷ部１１ａは、アタッチに失敗したことを表す“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を移動端末（ＵＥ）１に送信する（ステップＳ１０８）。このとき、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”には、Ｃａｕｓｅ（原因）として、例えば“ＥＭＭ Ｃａｕｓｅ：＃１９ ＥＳＭ ｆａｉｌｕｒｅ”や“ＥＳＭ Ｃａｕｓｅ：＃２９ Ｕｓｅｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｉｌｅｄ”などが設定される。
【００４１】
“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信した移動端末（ＵＥ）１は、“Ａｔｔａｃｈ登録要求”を再送信する（ステップＳ１０９）。
“Ａｔｔａｃｈ登録要求”を再度受信したＭＭＥ／Ｓ−ＧＷ部１１ａは、Ａｔｔａｃｈ処理やＰＤＮへの接続処理を行い、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ１１０）。
ゲートウェイ装置（Ｐ−ＧＷ）１２は、受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に基づき、Ｒａｄｉｕｓサーバ装置５への認証要求を行うか否かを判断する。
【００４２】
具体的には、ゲートウェイ装置（Ｐ−ＧＷ）１２は、認証情報記憶領域２２ｂに認証情報および認証情報更新時刻が記憶されているかを判断する。ゲートウェイ装置（Ｐ−ＧＷ）１２は、これら認証情報および認証情報更新時刻が認証情報記憶領域２２ｂに記憶されているときには、認証情報保持時間記憶領域２２ａに記憶されている認証情報更新時刻に基づき、認証情報記憶領域２２ｂにおける認証情報を、認証情報保持時間記憶領域２２ａに記憶されている認証情報保持時間以上保持しているかを判断する。認証情報を認証情報保持時間の間保持していないときにはゲートウェイ装置（Ｐ−ＧＷ）１２は、さらに、認証情報記憶領域２２ｂに記憶されている認証情報と新たに受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報とが同一であるかを判断する（ステップＳ１１１）。
【００４３】
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２は、認証情報記憶領域２２ｂに記憶されている認証情報更新時刻と認証情報保持時間記憶領域２２ａに記憶されている認証情報保持時間とに基づき、認証情報を保持している時間が認証情報保持時間よりも短いと判断され、且つ認証情報が同一であると判断されるときには接続拒否と判断する。そして、接続拒否と判断したときには、ゲートウェイ装置（Ｐ−ＧＷ）１２はＲａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信しない。そして、ゲートウェイ装置（Ｐ−ＧＷ）１２は、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”をＭＭＥ／Ｓ−ＧＷ部１１ａに送信する（ステップＳ１１２）。
【００４４】
“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”を受信したＭＭＥ／Ｓ−ＧＷ部１１ａは、アタッチに失敗したことを表す“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を移動端末（ＵＥ）１に送信する（ステップＳ１１３）。
移動端末（ＵＥ）１は、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信したため、“Ａｔｔａｃｈ登録要求”を再送信する。以後、上記の処理を繰り返し行い、“Ａｔｔａｃｈ登録要求”を所定の送信回数、例えば計５回繰り返し送信しても“Ａｔｔａｃｈ登録要求”に対する応答として回線への接続を許可する応答信号を受信しないときには、所定の待機時間（例えば１２分）経過した後に、“Ａｔｔａｃｈ登録要求”を再送信する。
【００４５】
以後、“Ａｔｔａｃｈ登録要求”に対する応答として回線への接続を許可する応答信号を受信しない間は、所定の送信回数（例えば、計５回）の送信と、待機時間（例えば１２分）の待機とを繰り返し行い、“Ａｔｔａｃｈ登録要求”の再送信を行う。
つまり、図３において、ステップＳ１０９、Ｓ１１０、Ｓ１１１、Ｓ１１２、Ｓ１１３の処理を繰り返し行う。
【００４６】
（認証情報管理処理）
ゲートウェイ装置（Ｐ−ＧＷ）１２の認証情報処理部２１は、例えば図４に示すフローチャートにしたがって認証情報管理処理を行う。
すなわち、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信すると（ステップＳ１）、ステップＳ２に移行し、記憶部２２の認証情報記憶領域２２ｂに、認証情報および認証情報更新時刻が保持されているかを判断する。これらが保持されていない場合には、ステップＳ３に移行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報を認証情報記憶領域２２ｂに更新記憶するとともに、現在時刻を認証情報更新時刻とし、この認証情報更新時刻を認証情報と対応付けて記憶する。
【００４７】
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２の認証情報処理部２１は、処理部２０に対して通常通信処理を指示する（ステップＳ４）。
これにより処理部２０は、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”をＲａｄｉｕｓサーバ装置５に送信し、その応答をＭＭＥ／Ｓ−ＧＷ部１１ａに送信する。
一方、ステップＳ２で、記憶部２２の認証情報記憶領域２２ｂに、認証情報および認証情報更新時刻を保持しているときにはステップＳ５に移行し、認証情報を一定時間、すなわち認証情報保持時間記憶領域２２ａに記憶されている認証情報保持時間、記憶部２２で保持しているかを判断する。
【００４８】
そして、認証情報を記憶部２２で一定時間保持しているとき（現在時刻≧認証情報更新時刻＋認証情報保持時間）にはステップＳ３に移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と現在時刻である認証情報更新時刻とを記憶部２２に更新記憶する。一方、認証情報を記憶部２２で一定時間保持していないとき（現在時刻＜認証情報更新時刻＋認証情報保持時間）にはステップＳ６に移行し、受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と、認証情報記憶領域２２ｂに記憶されている認証情報とが同一かを判断する。これらが同一でないときにはステップＳ３に移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報および現在時刻である認証情報更新時刻を記憶部２２の認証情報記憶領域２２ｂに更新記憶する。そして、ステップＳ４に移行し、処理部２０に対して通常通信処理を指示する。
【００４９】
処理部２０は、Ｒａｄｉｕｓサーバ装置５に対して、認証要求（“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”）を送信する。また、処理部２０は、Ｒａｄｉｕｓサーバ装置５から認証結果を受信し、これをゲートウェイ装置（Ｓ−ＧＷ）１１に送信する。
一方、通知された認証情報と認証情報記憶領域２２ｂに記憶されている認証情報とが同一であるときにはステップＳ７に移行し、Ｒａｄｉｕｓサーバ装置５への接続を拒否すると判断し、処理部２０に対して接続抑止を指示する。
【００５０】
すなわち、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報と、認証情報記憶領域２２ｂに記憶されている認証情報とが同一であるときには、Ｒａｄｉｕｓサーバ装置５で再度認証を行ったとしても認証情報が誤っているため結果は同じである。つまり、認証ＮＧとなる。したがって、この場合にはＲａｄｉｕｓサーバ装置５への接続拒否と判断し、処理部２０に対してＲａｄｉｕｓサーバ装置５への接続抑止を指示する。
【００５１】
処理部２０は、Ｒａｄｉｕｓサーバ装置５への認証要求（“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”）の送信を行わず、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に対する応答として“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”を、ＭＭＥ／Ｓ−ＧＷ部１１ａに送信する。
（Ａｔｔａｃｈ処理時の具体的動作）
【００５２】
次に、Ａｔｔａｃｈ処理時の動作を、図５を参照して説明する。
移動端末（ＵＥ）１において電源投入が行われた場合など、新たに接続を開始するための“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信された場合、図５（ａ）（初回接続時）に示すように、移動端末（ＵＥ）１から例えば認証情報が“Ａ”として送信されると（ステップＳ２０１）、ゲートウェイ装置（Ｐ−ＧＷ）１２では、初回接続時であって認証情報記憶領域２２ｂに認証情報が記憶されていないため、受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報“Ａ”を、認証情報記憶領域２２ｂに記憶するとともに、現在時刻である接続時刻“０５：００：００”を認証情報更新時刻として認証情報“Ａ”と対応付けて認証情報記憶領域２２ｂに記憶する（ステップＳ２０２；図４ステップＳ１〜ステップＳ３）。そして、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ２０３；図４ステップＳ４）。
【００５３】
これにより、Ｒａｄｉｕｓサーバ装置５において認証処理が行われ、認証処理の結果、認証ＯＫ（認証可）と判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”が送信され、ゲートウェイ装置（Ｐ−ＧＷ）１２などを介して移動端末（ＵＥ）１に認証ＯＫである旨が通知される。
これにより、ＥＰＣネットワーク１０への登録およびＰＤＮへの接続処理が完了し、移動端末（ＵＥ）１はＥＰＣネットワーク１０を介した通信が可能となる。
【００５４】
一方、Ｒａｄｉｕｓサーバ装置５において認証の結果、認証ＮＧと判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＮＧを表す“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”が送信され、ゲートウェイ（Ｐ−ＧＷ）装置１２などを介して移動端末（ＵＥ）１に対して、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”の再送信を行う。
【００５５】
ここで、図５（ａ）の初回接続時から、一定時間（認証情報保持時間）が経過する前に、認証情報：Ａの“Ａｔｔａｃｈ登録要求”を受信したとき、つまり、初回接続時と同じ認証情報の“Ａｔｔａｃｈ登録要求”を受信したときには（図５（ｂ）ステップＳ２１１）、認証情報記憶領域２２ｂには既に、認証情報“Ａ”が記憶され、さらに、認証情報更新時刻は“０５：００：００”として記憶されている。
【００５６】
そして、一定時間（認証情報保持時間１２５秒）が経過する前であるため、図４のステップＳ１からステップＳ２、Ｓ５を経てステップＳ６に移行する。
ここで、認証情報記憶領域２２ｂには、認証情報として“Ａ”が格納され、通知された“Ａｔｔａｃｈ登録要求”に含まれる認証情報は“Ａ”であって同一である。そのため、図４のステップＳ６からステップＳ７に移行して、Ｒａｄｉｕｓサーバ装置５への接続拒否と判断する。そのため、Ｒａｄｉｕｓサーバ装置５への認証要求は行わない（ステップＳ２１２）。そして、ゲートウェイ装置（Ｐ−ＧＷ）１２は、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に対する応答として“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ信号”を送信し、これにより移動端末（ＵＥ）１に対して、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される（ステップＳ２１３）。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”を再送信する。
【００５７】
この動作が、一定時間が経過するまでの間、繰り返し行われる。そのため、この間は、認証ＮＧと判断されたときと同一の“Ａｔｔａｃｈ登録要求”が、移動端末（ＵＥ）１から自動的に繰り返し送信されたとしても、Ｒａｄｉｕｓサーバ装置５には、認証ＮＧと判断されたときと同一の認証情報を含む“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”が送信されることはない。
【００５８】
ここで、Ｒａｄｉｕｓサーバ装置５がアカウントロック機能を有している場合、所定回数以上連続して認証ＮＧと判断された場合、アカウントのロックが行われることになる。前述のように、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ信号”を自動的に再送信しているため、認証ＮＧと判断されたときと同一の認証情報を含む“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を受信すると、Ｒａｄｉｕｓサーバ装置５はアカウントロックを行うことになる。つまり、認証情報を誤って設定してしまった場合であっても、アカウントロックが行われることになり、ＥＰＣネットワーク１０への接続ができなくなる。
【００５９】
しかしながら、本実施形態では上述のように、認証ＮＧと判断されたときと同一の認証情報を有する“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”をＲａｄｉｕｓサーバ装置５に送信することを抑制しているため、アカウントロックが行われることを抑制することができ、その結果、アカウントロックのために移動端末（ＥＵ）１が、ＥＰＣネットワーク１０に接続できなくなることを抑制することができる。
【００６０】
一方、図５（ｃ）に示すように、電源投入などによる初回接続（図５（ａ））後、再度“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信され、初回接続時から一定時間（認証情報保持時間）が経過した後に認証情報が“Ａ”である“Ａｔｔａｃｈ登録要求”が送信された場合には（ステップＳ２２１）、この時点では、認証情報記憶領域２２ｂには既に認証情報が記憶されている。しかしながら、この認証情報の認証情報更新時刻は“０５：００：００”であり、接続時刻は“０５：０５：００”であって、この認証情報を一定時間（認証情報保持時間）以上保持しているため、図４のステップＳ１、Ｓ２、Ｓ５を経てステップＳ３に移行し、通知された認証情報“Ａ”を認証情報記憶領域２２ｂに更新記憶するとともに、現在時刻である接続時刻“０５：０５：００”を、認証情報更新時刻として認証情報記憶領域２２ｂに更新記憶する（ステップＳ２２２）。また、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ２２３；図４（ステップＳ４）。
したがって、この時点でＲａｄｉｕｓサーバ装置５により、認証情報“Ａ”に対する認証処理が行われることになる。
【００６１】
また、図５（ｄ）に示すように初回接続時（図５（ａ））とは異なる認証情報“Ｂ”の“Ａｔｔａｃｈ登録要求”を受信した場合には（ステップＳ２３１）、認証情報記憶領域２２ｂには認証情報“Ａ”が格納されているため、図４のステップＳ２からステップＳ５に移行し、認証情報記憶領域２２ｂで、認証情報“Ａ”を一定時間以上保持していればステップＳ５からステップＳ３に移行し、また、一定時間以上保持していない場合であってもステップＳ５からステップＳ６を経てステップＳ３に移行し、Ｒａｄｉｕｓサーバ装置５への認証要求が行われる（ステップＳ２３２、Ｓ２３３；図４ステップＳ７）。
【００６２】
そのため、移動端末（ＵＥ）１のユーザが認証情報を設定し直して再度“Ａｔｔａｃｈ登録要求”を送信した場合には、認証情報“Ａ”を一定時間以上保持しているか否かに関係なく、この移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”に対して、Ｒａｄｉｕｓサーバ装置５による認証処理が拒否されることはない。つまり、移動端末（ＵＥ）１のユーザが認証情報を設定し直して再度“Ａｔｔａｃｈ登録要求”を送信した場合には、速やかにＲａｄｉｕｓサーバ装置５により認証処理を行うことができ、ＥＰＣネットワーク１０への速やかな回線接続を図ることができる。
【００６３】
さらに、第１の実施形態では、認証情報記憶領域２２ｂに格納されている認証情報と、受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報とが同一である場合であっても、認証情報保持時間が経過する毎に“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”をＲａｄｉｕｓサーバ装置５に送信し認証処理を行っている。
【００６４】
したがって、移動端末（ＵＥ）１により再送信が行われている状況で、電源投入を行うなど再度アタッチ操作が行われた場合などには、認証情報保持時間が経過した時点で、再度のアタッチ操作後の“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”に含まれる認証情報に対して、Ｒａｄｉｕｓサーバ装置５での認証処理を速やかに行うことができる。
【００６５】
また、Ｒａｄｉｕｓサーバ装置５へは、認証情報保持時間が経過する毎に、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信するようにしている。したがって、認証情報保持時間の長さを調整することによって、再度のアタッチ操作後の“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”に含まれる認証情報に対して、Ｒａｄｉｕｓサーバ装置５が認証処理を行うタイミングを調整することができる。
【００６６】
また、認証情報保持時間が経過する毎に、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”がＲａｄｉｕｓサーバ装置５に送信されて認証処理が行われるため、認証情報保持時間によってアカウントロックが行われるまでの時間が決定される。したがって、アタッチ操作が行われてからアカウントロックが行われるまでの時間を考慮して認証情報保持時間を設定することによって、“アタッチ操作を行ったにも関わらず、回線接続を行うことができないということは認証情報の設定が誤っているためである”ということをアカウントロックが作動する前にユーザに気づかせることができる。
【００６７】
なお、上述のように認証情報保持時間は任意に設定することができる。このとき、例えば、認証情報保持時間を“０”とした場合には、認証情報記憶領域２２ｂに記憶されている認証情報と、“Ａｔｔａｃｈ登録要求”に含まれる認証情報とが同一であるか否かに関わらず、図４のステップＳ１、Ｓ２、Ｓ５、Ｓ３を経てステップＳ４に移行することになり、すなわち“Ａｔｔａｃｈ登録要求”が行われる毎に、この“Ａｔｔａｃｈ登録要求”を送信した移動端末（ＵＥ）１に対するＲａｄｉｕｓサーバ装置５での認証処理を行うようにしている。これはすなわち、Ｒａｄｉｕｓサーバ装置５への認証要求の送信を抑止しない通常通信処理と同様の処理となる。したがって、認証情報保持時間を変更することによって、Ｒａｄｉｕｓサーバ装置５への認証要求の送信を抑止するか、または通常通信処理を行うかを容易に切り替えることができる。
【００６８】
認証情報保持時間を“０”とした場合には、以前の認証情報を保持しておく必要がないため、図４のステップＳ３の処理は行わずに、ステップＳ２からステップＳ４へ移行するように構成してもよい。
また、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”に対し、認証ＯＫの通知が行われたときには、“Ａｔｔａｃｈ登録要求”の再送信は行わず、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ”が通知されたときにのみ“Ａｔｔａｃｈ登録要求”の再送信を行う。したがって、ゲートウェイ装置（Ｐ−ＧＷ）１２が連続して繰り返し“Ａｔｔａｃｈ登録要求”を受信する状態のとき、この“Ａｔｔａｃｈ登録要求”は、移動端末（ＵＥ）１で再送信が行われたことによって送信された“Ａｔｔａｃｈ登録要求”であるとみなすことができる。つまりこの“Ａｔｔａｃｈ登録要求”に含まれる認証情報は認証ＮＧと判断された認証情報であるとみなすことができる。
【００６９】
したがって、認証情報保持時間内に繰り返し受信する同一の認証情報を有する“Ａｔｔａｃｈ登録要求”は、移動端末（ＵＥ）１での再送信によるものであって、認証ＮＧと判断された認証情報であるとみなし、この認証情報に対してＲａｄｉｕｓサーバ装置５で認証処理を行ったとしても、認証ＮＧと判断されるとわかっているときには、Ｒａｄｉｕｓサーバ装置５に対する認証要求を抑制する構成としたため、Ｒａｄｉｕｓサーバ装置５において、不要な認証処理を行うことを抑制することができ、すなわちＲａｄｉｕｓサーバ装置５の負荷を軽減することができる。
【００７０】
（まとめ）
このように、上記第１実施形態においては、認証ＮＧとなった認証情報と同一の認証情報を有する“Ａｔｔａｃｈ登録要求”を受信したときには、ゲートウェイ装置（Ｐ−ＧＷ）１２からＲａｄｉｕｓサーバ装置５への“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”の送信を一定時間（認証情報保持時間）抑止するようにした。そのため、移動端末（ＵＥ）１での再送信により認証ＮＧとなった認証情報と同一の認証情報を有する“Ａｔｔａｃｈ登録要求”が繰り返し送信される場合であっても、この“Ａｔｔａｃｈ登録要求”に含まれる認証情報に基づいて認証を行うＲａｄｉｕｓサーバ装置５においてアカウントロックが作動する前に、認証情報の設定が誤っていることを認識するようユーザに仕向けることができ、結果的に、正当なユーザであるにもかかわらず認定情報の設定誤りなどの理由でアカウントロックが作動してしまうことを抑制することができる。
【００７１】
また、ゲートウェイ装置（Ｐ−ＧＷ）１２において認証情報管理処理を実行することによって、Ｒａｄｉｕｓサーバ装置５でのアカウントロックを抑制することができるため、移動端末（ＵＥ）１やＲａｄｉｕｓサーバ装置５の仕様や処理機能を一切変更することなく実現することができる。したがって、既存の移動端末（ＵＥ）１やＲａｄｉｕｓサーバ装置５の仕様や処理機能の変更などを伴うことなく、Ｒａｄｉｕｓサーバ装置５のアカウントロックを抑制することができ、効果的である。
なお、ゲートウェイ装置（Ｐ−ＧＷ）１２を構成する各部は、当該ゲートウェイ装置（Ｐ−ＧＷ）１２において記憶されているプログラムを、演算処理装置（ＣＰＵ）が実行することによって、実現される。
【００７２】
（第２実施形態）
次に、本発明の第２の実施形態を説明する。
この第２の実施形態は、記憶部２２に格納される情報が異なること以外は上記第１の実施形態と同様であるので同一部には同一符号を付与し、その詳細な説明は省略する。
この第２の実施形態は、図６に示すように、記憶部２２の認証情報保持時間記憶領域２２ａには、ＰＤＮに接続するためのＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）と認証情報保持時間とが対応付けられて格納され、複数のＡＰＮそれぞれについて認証情報保持時間を格納できるようになっている。また、認証情報記憶領域２２ｂには、“Ａｔｔａｃｈ登録要求”を通知した移動端末（ＵＥ）１の接続要求先であるＡＰＮ（以下、接続先ＡＰＮともいう。）と、通知された認証情報と、認証情報更新時刻とが対応付けられて格納される。この認証情報記憶領域２２ｂには、１つの認証情報について、この認証情報を通知した移動端末（ＵＥ）１の接続要求先であるＡＰＮと認証情報更新時刻とを格納できるようになっている。
【００７３】
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２の認証情報処理部２１は、図７のフローチャートに示すように、移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”を受けて“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信すると、上記第１の実施の形態と同様の手順で、認証情報記憶領域２２ｂに認証情報が記憶されているか否かを判断し（ステップＳ１、Ｓ２）、認証情報が記憶されていなければステップＳ３ａに移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる、“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１に設定された認証情報、この送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮと、現在時刻である認証情報更新時刻とを対応付けて認証情報記憶領域２２ｂに記憶する。そして、認証情報処理部２１は、処理部２０に通常通信処理を指示する（ステップＳ４）。このため、処理部２０は、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う。なお、この第２の実施の形態における“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”には、“Ａｔｔａｃｈ登録要求”を行った移動端末（ＵＥ）１の認証情報が含まれるとともに、移動端末（ＵＥ）１の接続要求先であるＡＰＮが含まれている。
【００７４】
一方、認証情報記憶領域２２ｂに既に認証情報が記憶されていれば、認証情報処理部２１は図７のステップＳ２からステップＳ５ａに移行し、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮを抽出し、抽出した接続先ＡＰＮに対応する認証情報保持時間を、認証情報保持時間記憶領域２２ａから読み出す。
【００７５】
次いでステップＳ５ｂに移行し、ステップＳ５ａで特定した認証情報保持時間が零であるかを判断し、零であるときにはこの接続先ＡＰＮは本認証情報管理処理の対象外としてステップＳ４に移行し、通常の通信処理を行う。一方、ステップＳ５ｂで認証情報保持時間が零でない場合には、ステップＳ５に移行し、認証情報記憶領域２２ｂに記憶されている認証情報の保持時間がステップＳ５ａで読み出した認証情報保持時間以上経過したかを判断する。そして、以後、上記第１の実施の形態と同様に処理を行う。
【００７６】
（Ａｔｔａｃｈ処理時の具体的動作）
次に、第２の実施の形態におけるＡｔｔａｃｈ処理時の動作を、図８を参照して説明する。
移動端末（ＵＥ）１において電源投入が行われた場合など、新たに接続を開始するための“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信された場合、図８（ａ）に示すように、移動端末（ＵＥ）１から例えば認証情報“Ａ”が通知されると（ステップＳ３０１；図７ステップＳ１）、このとき初回接続時であって、認証情報記憶領域２２ｂに認証情報が格納されていない場合には、ゲートウェイ装置（Ｐ−ＧＷ）１２では、認証情報“Ａ”を、移動端末（ＵＥ）１の接続要求先であるＡＰＮ２と対応付けて、認証情報記憶領域２２ｂに記憶するとともに、現在時刻である接続時刻“０５：００：００”を認証情報更新時刻として記憶する（ステップＳ３０２）。そして、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ３０３；図７ステップＳ２〜Ｓ４）。
【００７７】
これにより、Ｒａｄｉｕｓサーバ装置５での認証の結果、認証ＯＫと判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”が送信され、認証ＯＫの通知がゲートウェイ装置（Ｐ−ＧＷ）１２などを介して移動端末（ＵＥ）１に通知される。これにより、ＥＰＣネットワーク１０への登録およびＰＤＮへの接続処理が完了し、移動端末（ＵＥ）１はＥＰＣネットワーク１０を介した通信が可能となる。
【００７８】
一方、Ｒａｄｉｕｓサーバ装置５での認証の結果、認証ＮＧと判断されたときには、ゲートウェイ装置（Ｐ−ＧＷ）１２などを介して“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が移動端末（ＵＥ）１に通知される。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”の再送信を行う。
ここで、認証情報記憶領域２２ｂに記憶されている“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮ２に対応する認証情報保持時間を例えば、“１２５秒”とする。図８（ｂ）に示すように、この認証情報保持時間“１２５秒”が経過する前に、“Ａｔｔａｃｈ登録要求”が通知されると（ステップＳ３１１）、認証情報記憶領域２２ｂには既に、認証情報“Ａ”が記憶され、さらに、認証情報更新時刻は“０５：００：００”として記憶されている。
【００７９】
そして、認証情報記憶領域２２ｂでの認証情報“Ａ”の保持時間は、認証情報保持時間よりも短いため、図７のステップＳ１からステップＳ２、Ｓ５ａ、Ｓ５ｂ、Ｓ５を経てステップＳ６に移行する。認証情報記憶領域２２ｂには、認証情報として“Ａ”が格納され、受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報は“Ａ”であって同一であるから、ステップＳ６からステップＳ７に移行し、Ｒａｄｉｕｓサーバ装置５への接続拒否と判断する。このため、Ｒａｄｉｕｓサーバ装置５に対して認証要求は行わず、認証ＮＧであることを移動端末（ＵＥ）１に送信する（ステップＳ３１２、Ｓ３１３）。
【００８０】
一方、図８（ｃ）に示すように、電源投入などによる初回接続（図８（ａ））後、認証情報保持時間が経過した後に、再度“Ａｔｔａｃｈ登録要求”が移動端末（ＵＥ）１から送信され、且つ認証情報が“Ａ”である場合には（ステップＳ３２１）、この時点では、認証情報記憶領域２２ｂには既に認証情報が記憶されているが、接続時刻（つまり現在時刻）は“０５：０５：００”であり、認証情報記憶領域２２ｂに記憶されている認証情報更新時刻は“０５：００：００”であって、この認証情報を認証情報保持時間（１２５秒）以上保持しているため、図７のステップＳ１、Ｓ２，Ｓ５ａ、Ｓ５ｂ、Ｓ５を経てステップＳ３ａに移行し、通知された認証情報“Ａ”および接続先ＡＰＮ２を認証情報記憶領域２２ｂに更新記憶するとともに、現在時刻である接続時刻“０５：０５：００”を、認証情報更新時刻として認証情報記憶領域２２ｂに更新記憶する（ステップＳ３２２）。また、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行う（ステップＳ３２３；図７ステップＳ４）。
【００８１】
また、この状態から、図８（ｄ）に示すように、初回接続時（図８（ａ））とは異なる接続先ＡＰＮ１および認証情報Ｘを有する“Ａｔｔａｃｈ登録要求”を受信したときには（ステップＳ３３１）、認証情報記憶領域２２ｂに既に接続先ＡＰＮ２の認証情報“Ａ”が格納されているため、図７のステップＳ２からステップＳ５ａに移行する。ここで、認証情報記憶領域２２ｂに接続先ＡＰＮ１の認証情報保持時間として“０”が設定されているものとする。この場合には接続先ＡＰＮ１は、本認証情報管理処理の対象外と判断する（ステップＳ３３２；図７ステップＳ５ｂ）。そして、認証情報記憶領域２２ｂへの認証情報の更新記憶は行わず、Ｒａｄｉｕｓサーバ装置５に対して、認証情報Ｘの認証要求を行うための“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を通知し（ステップＳ３３３）、その応答信号を、移動端末（ＵＥ）１に送信する（図７ステップＳ４）。
【００８２】
また、図８（ｅ）に示すように、認証情報記憶領域２２ｂでの認証情報の保持時間が認証情報保持時間以上経過している場合、認証情報保持時間が経過していない場合に限らず、異なる認証情報“Ｂ”および接続先ＡＰＮを有する“Ａｔｔａｃｈ登録要求”を受信したときには（ステップＳ３４１）、この認証情報を認証情報記憶領域２２ｂに更新設定し（ステップＳ３４２；図７ステップＳ１、Ｓ２、Ｓ３ａ）、Ｒａｄｉｕｓサーバ装置５に対して、認証情報Ｂに対する認証要求を行う（ステップＳ３４３；図７ステップＳ４）。
そのため、“Ａｔｔａｃｈ登録要求”の再送信を行っている移動端末（ＵＥ）１のユーザが認証情報を設定し直した後の、移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”に対するＲａｄｉｕｓサーバ装置５への認証要求が抑止されることはない。
【００８３】
（まとめ）
この第２の実施の形態によれば、ＡＰＮ毎に認証情報保持時間を設定することができる。このため、移動端末（ＵＥ）１が複数のＡＰＮと接続される場合であってもＡＰＮ毎にそれぞれ対応するＰＤＮの種類や仕様などに応じて認証情報保持時間を設定することができ、より使い勝手を向上させることができる。
【００８４】
（変形例１）
なお、上記第２の実施の形態においては、認証情報記憶領域２２ｂに１つの認証情報を記憶する場合について説明したが、これに限るものではない。例えば、図９に示すように、さらに認証情報記憶領域２２ｂについても、ＡＰＮ毎に認証情報を複数保持するように構成し、ＡＰＮ毎に、認証情報の保持時間を判断するように構成してもよい。
【００８５】
この場合には、図１０に示すように、ステップＳ１からステップＳ２ａに移行して、ステップＳ１で受信した“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮに対応する認証情報が、認証情報記憶領域２２ｂに格納されているかを判断する。そして、格納されているときには、ステップＳ５ａに移行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮに対応する認証情報保持時間を認証情報保持時間記憶領域２２ａから特定した後、ステップＳ５ｂに移行し、ステップＳ５ａで特定した認証情報保持時間が零であるときには、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮは、本認証情報管理処理の対象外と判断してステップＳ４に移行する。
【００８６】
一方、ステップＳ５ｂで特定した認証情報保持時間が零でない場合にはステップＳ５ｃに移行し、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる接続先ＡＰＮに対応する認証情報の認証情報更時刻を認証情報記憶領域２２ｂから特定し、特定した認証情報更新時刻とステップＳ５ａで特定した認証情報保持時間とをもとに、移動端末（ＵＥ）1の接続先ＡＰＮに対応する認証情報の保持時間が、ステップＳ５ａで特定した認証情報保持時間以上経過したかを判断する。そして、認証情報保持時間が経過していればステップＳ３ａに移行し、経過していなければステップＳ６に移行し、以後、上記第１の実施の形態と同様に処理を行う。
【００８７】
この場合、図１１（ａ）に示すように、移動端末（ＵＥ）１において電源投入が行われた場合など、新たに接続を開始するための“Ａｔｔａｃｈ登録要求”が送信された場合であって、認証情報記憶領域２２ｂにいずれの認証情報も格納されていない場合には、移動端末（ＵＥ）１から例えば認証情報が“Ａ”として通知されると（ステップＳ４０１；図１０ステップＳ１）、ゲートウェイ装置（Ｐ−ＧＷ）１２では、認証情報“Ａ”を、接続先ＡＰＮ２と対応付けて、認証情報記憶領域２２ｂに記憶するとともに、現在時刻である接続時刻“０５：００：００”を認証情報更新時刻として記憶する（ステップＳ４０２）。そして、Ｒａｄｉｕｓサーバ装置５に対して、認証要求を行う（ステップＳ４０３；図１０ステップＳ２ａ、Ｓ３ａ、Ｓ４）。
【００８８】
これにより、Ｒａｄｉｕｓサーバ装置５での認証の結果、認証ＯＫと判断されたときには、Ｒａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”が通知され、認証ＯＫの通知がゲートウェイ装置（Ｐ−ＧＷ）１２などを介して移動端末（ＵＥ）１に通知される。これにより、
ＥＰＣネットワーク１０への登録およびＰＤＮへの接続処理が完了し、移動端末（ＵＥ）１はＥＰＣネットワーク１０を介した通信が可能となる。
【００８９】
一方、Ｒａｄｉｕｓサーバ装置５において認証の結果、認証ＮＧと判断されたときには、ゲートウェイ装置（Ｐ−ＧＷ）１２に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”が送信され、移動端末（ＥＵ）１には“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される。このため、移動端末（ＵＥ）１では、“Ａｔｔａｃｈ登録要求”の再送信を行う。以後、上記第２の実施の形態と同様の手順で処理を行う。
【００９０】
この接続先ＡＰＮ２および認証情報“Ａ”を有する移動端末（ＵＥ）１からの“Ａｔｔａｃｈ登録要求”に対してのみ認証情報管理処理を行っている状況において、さらに、異なる接続先ＡＰＮ例えば接続先ＡＰＮ１および認証情報“Ｘ”を有する“Ａｔｔａｃｈ登録要求”を受信したときには（図１１（ｂ）ステップＳ４１１）、認証情報記憶領域２２ｂに認証情報が記憶されてはいるが、接続先ＡＰＮ１の認証情報は記憶されていないため、図１０のステップＳ１、Ｓ２ａを経てステップＳ３ａに移行し、接続先ＡＰＮ１の認証情報を、認証情報記憶領域２２ｂに記憶する（ステップＳ４１２）。これにより、認証情報記憶領域２２ｂには、接続先ＡＰＮ１とＡＰＮ２の認証情報が格納されることになる。
【００９１】
そして、接続先ＡＰＮ１からの認証情報“Ｘ”を有する“Ａｔｔａｃｈ送信要求”に対するＲａｄｉｕｓサーバ装置５への認証要求を行う（ステップＳ４１３；図１０ステップＳ４）。
以後、接続先ＡＰＮ１または接続先ＡＰＮ２から“Ａｔｔａｃｈ登録要求”を受信したときには、認証情報記憶領域２２ｂに記憶されている認証情報のうち、受信した“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１の接続要求先であるＡＰＮに対応する、認証情報および認証情報保持時間を用いて上記と同様に処理を行う。
したがって、ＡＰＮ毎に認証情報保持時間を設定し、且つＡＰＮ毎に認証情報を記憶することによって、ＡＰＮ毎、すなわちＡＰＮに対応するＰＤＮ毎に認証情報保持時間を管理することができる。
【００９２】
（変形例２）
上記第２の実施の形態において、記憶部２２のうち、認証情報記憶領域２２ｂのみをポリシー制御装置（ＰＣＲＦ）１３に設けるようにしてもよい。
つまり、上記第２の実施形態のように認証情報保持時間をＡＰＮ毎に設定する場合、認証保持時間はＡＰＮ毎に管理し、認証情報は移動端末（ＵＥ）１毎に管理することになる。
【００９３】
ここで、ユーザ毎の情報は、一般にポリシー制御装置（ＰＣＲＦ）１３で管理している。また、ＡＰＮ毎の情報は、一般にゲートウェイ装置（Ｐ−ＧＷ）１２で管理している。したがって、ユーザ毎の情報である認証情報を記憶する認証情報記憶領域２２ｂをユーザ毎の情報を主に管理するポリシー制御装置（ＰＣＲＦ）１３に設けることにより、ユーザ毎の情報をポリシー制御装置（ＰＣＲＦ）１３でまとめて管理することができ、認証情報を効率よく管理することができる。
【００９４】
この場合には、例えば、図１に示す移動管理用ノード（ＭＭＥ）１４から送信される“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したときにゲートウェイ装置（Ｓ−ＧＷ）１１から送信される“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２が受信したときに、認証情報管理処理にしたがって処理を行う構成とする。そして、“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”を受けて、ゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に送信される“ＣＣＲ（Ｃｒｅｄｉｔ Ｃｏｎｔｒｏｌ Ｒｅｑｕｅｓｔ）信号”に認証情報記憶領域２２ｂに格納している接続先ＡＰＮ、認証情報および認証情報更新時刻の読み出しを指示するコマンドを付加して送信する。“ＣＣＲ信号”に付加された読み出しを指示するコマンドに基づき、ポリシー制御装置（ＰＣＲＦ）１３が、自装置に設けられた認証情報記憶領域２２ｂから接続先ＡＰＮ、認証情報および認証情報更新時刻を読み出し、ポリシー制御装置（ＰＣＲＦ）１３から“ＣＣＲ信号”に対する応答としてゲートウェイ装置（Ｐ−ＧＷ）１２に送信される“ＣＣＡ（Ｃｒｅｄｉｔ Ｃｏｎｔｒｏｌ Ａｎｓｗｅｒ）信号”に、読み出した接続先ＡＰＮ、認証情報および認証情報更新時刻を付加する。なお、認証情報記憶領域２２ｂに認証情報が格納されていない場合には、ポリシー制御装置（ＰＣＲＦ）１３が、認証情報記憶領域２２ｂには認証情報が格納されていない旨を通知する情報を“ＣＣＡ信号”に付加する。
【００９５】
なお、“ＣＣＲ信号”は、コアネットワークベアラを設定するように要求するベアラ設定要求またはコアネットワークベアラの構成の変更を要求する変更要求である。
そして、ゲートウェイ装置（Ｐ−ＧＷ）１２において、“ＣＣＡ信号”に付加された接続先ＡＰＮ、認証情報および認証情報更新時刻をもとに上記と同様の手順で処理を行う。そして、認証情報記憶領域２２ｂへの接続先ＡＰＮ、認証情報および認証情報更新時刻の格納が必要なときには、ゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に送信される信号に、接続先ＡＰＮ、認証情報および認証情報更新時刻を付加するか或いは、これら情報を送信するための信号を別途送信するなどにより、認証情報記憶領域２２ｂに格納すべき認証情報および認証情報更新時刻をゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に送信する。
【００９６】
これにより、上記第２の実施の形態と同等の作用効果を得ることができる。
なお、ここでは、上記第２の実施の形態において、認証情報記憶領域２２ｂをポリシー制御装置（ＰＣＲＦ）１３に設ける場合について説明したが、上記（変形例１）に適用することも可能であり、また上記第１の実施の形態に適用することも可能である。
なお、ゲートウェイ装置（Ｐ−ＧＷ）１２を構成する各部は、当該ゲートウェイ装置（Ｐ−ＧＷ）１２において記憶されているプログラムを、演算処理装置（ＣＰＵ）が実行することによって、実現される。
【００９７】
（第３実施形態）
次に、本発明の第３の実施形態を説明する。
この第３の実施形態は、上記各実施の形態では、認証情報管理処理を、ゲートウェイ装置（Ｐ−ＧＷ）１２で実行する構成としているが、認証情報管理処理を、ポリシー制御装置（ＰＣＲＦ）１３において実行するようにしたものである。
【００９８】
すなわち、図１２に示すように、ポリシー制御装置（ＰＣＲＦ）１３に、前述の認証情報処理部２１と同等の機能構成を有する認証情報処理部３１と、記憶部２２と同等の機能構成を有する記憶部３２とを設ける。記憶部３２は、前述の認証情報保持時間記憶領域２２ａおよび認証情報記憶領域２２ｂそれぞれに対応する認証情報保持時間記憶領域３２ａおよび認証情報記憶領域３２ｂを有する。
なお、図１２において処理部３０は、前述のＱｏＳなどのポリシー制御や課金制御ルールを決定する処理を行うとともに、他装置の通信処理を行う。この通信処理にはゲートウェイ装置（Ｐ−ＧＷ）１２との通信処理を含む。
【００９９】
ポリシー制御装置（ＰＣＲＦ）１３の認証情報処理部３１は、上記第１または第２の実施の形態で説明した認証情報管理処理を行うが、上記第１および第２の実施形態では、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受信したときにこの“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”に含まれる認証情報について、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行うか否かを判断するのに対し、この第３の実施の形態では、例えば、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”や“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２が受信したときに送信される“ＣＣＲ信号”を、ポリシー制御装置（ＰＣＲＦ）１３が受信したときに、ポリシー制御装置（ＰＣＲＦ）１３が、前記“ＣＣＲ信号”に含まれる認証情報についてＲａｄｉｕｓサーバ装置５に対して認証要求を行うか否かを判断する。
【０１００】
以下、ポリシー制御装置（ＰＣＲＦ）１３において第１の実施形態における認証情報管理処理を実行する場合について説明する。
ポリシー制御装置（ＰＣＲＦ）１３は、ゲートウェイ装置（Ｐ−ＧＷ）１２からポリシー制御装置（ＰＣＲＦ）１３に対して送信される“ＣＣＲ信号”に基づき認証情報管理処理を行う。本実施形態において、“ＣＣＲ信号”は、“Ａｔｔａｃｈ送信要求”の送信元の移動端末（ＵＥ）１の認証情報（ユーザ名およびパスワード）と、移動端末（ＵＥ）１の接続要求先であるＡＰＮとを含む。なお、ここでは、“Ａｔｔａｃｈ送信要求”の送信元の移動端末（ＵＥ）１の認証情報（ユーザ名およびパスワード）と、移動端末（ＵＥ）１の接続先ＡＰＮとが、“ＣＣＲ信号”に含まれる場合について説明するが、これに限るものではなく、“Ａｔｔａｃｈ送信要求”の送信元の移動端末（ＵＥ）１の認証情報（ユーザ名およびパスワード）と移動端末（ＵＥ）１の接続先ＡＰＮとを任意の信号に付加して送信するようにしてもよい。
【０１０１】
ポリシー制御装置（ＰＣＲＦ）１３は、“ＣＣＲ信号”に対する応答として“ＣＣＡ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に対して送信する。また、ポリシー制御装置（ＰＣＲＦ）１３は、Ｒａｄｉｕｓサーバ装置５との接続を抑止する接続抑止または通常通信処理を指示する接続指示情報をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。ポリシー制御装置（ＰＣＲＦ）１３は、この接続指示情報を“ＣＣＡ信号”に付加して送信する。なお、ここでは、接続指示情報を、“ＣＣＡ信号”に付加して送信する場合について説明したがこれに限るものではなく任意の信号に付加することが可能である。
【０１０２】
ポリシー制御装置（ＰＣＲＦ）１３は、上記第１および第２の実施形態と同様に処理を行い、認証ＮＧと判断された認証情報と同一の認証情報を有する“ＣＣＲ信号”が通知されたときには接続抑止と判断し、接続指示情報として“接続抑止”を設定する。一方、記憶部３２に認証情報が記憶されていない場合、認証情報を認証情報記憶領域２２ｂに更新記憶してから所定の認証情報保持時間が経過している場合、認証情報記憶領域２２ｂに記憶されている認証情報とは異なる認証情報が通知された場合、のいずれかの場合には、接続指示情報として“通常通信処理”を設定する。
【０１０３】
ゲートウェイ装置（Ｐ−ＧＷ）１２は、ポリシー制御装置（ＰＣＲＦ）１３から“ＣＣＡ信号”を受信して接続指示情報を獲得し、接続指示情報により通常通信処理が指示されるときには、Ｒａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ信号”を送信し、その応答としてＲａｄｉｕｓサーバ装置５から認証ＯＫを表す、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ａｃｃｅｐｔ信号”を受信すると、認証ＯＫの通知を、ゲートウェイ装置（Ｓ−ＧＷ）１１、移動管理用ノード（ＭＭＥ）１４などを介して移動端末（ＵＥ）１に通知する。
【０１０４】
一方、接続指示情報により、接続抑止が指示されるときには、ゲートウェイ装置（Ｐ−ＧＷ）１２は、Ｒａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ信号”を送信しない。そして、認証ＮＧの通知を、ゲートウェイ装置（Ｓ−ＧＷ）１１、移動管理用ノード（ＭＭＥ）１４などを介して移動端末（ＵＥ）１に通知する。
図１３は、Ａｔｔａｃｈ処理時の移動通信システムを構成する要部の動作を表したものである。なお、図１３では、移動管理用ノード（ＭＭＥ）１４とゲートウェイ装置（Ｓ−ＧＷ）１１とを、一つのブロックであるＭＭＥ／Ｓ−ＧＷ部１１ａとしている。
【０１０５】
移動端末（ＵＥ）１は、電源投入時などに、“Ａｔｔａｃｈ登録要求”を送信し、ＥＰＣネットワーク１０への登録要求を行うための“Ａｔｔａｃｈ登録要求”を送信する（ステップＳ５０１）。“Ａｔｔａｃｈ登録要求”は、図示しない無線基地局（ｅＮｏｄｅＢ）１５を介して、ＭＭＥ／Ｓ−ＧＷ部１１ａに伝達される。“Ａｔｔａｃｈ登録要求”を受けてＭＭＥ／Ｓ−ＧＷ部１１ａではＡｔｔａｃｈ処理および接続処理を行い、“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”が送信される（ステップＳ５０２）。この“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”を受けて図１に示すゲートウェイ装置（Ｓ−ＧＷ）１１から送信される“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、“ＣＣＲ信号”をポリシー制御装置（ＰＣＲＦ）１３に送信し（ステップＳ５０３）、ポリシー制御装置（ＰＣＲＦ）１３は、上記第１の実施の形態と同様の手順で、認証情報を記憶部３２の認証情報記憶領域３２ｂに格納し、また、認証情報更新時刻を更新する（ステップＳ５０４）。そして、“ＣＣＲ信号”に対する応答としての“ＣＣＡ信号”に、通常通信処理を指示する接続指示情報を付加し、この“ＣＣＡ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ５０５）。
【０１０６】
“ＣＣＡ信号”を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、“ＣＣＡ信号”に含まれる接続指示情報により、通常通信処理が指示されているため、Ｒａｄｉｕｓサーバ装置５に対して“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”を送信し（ステップＳ５０６、Ｓ５０７）、Ｒａｄｉｕｓサーバ装置５では認証処理を行い（ステップＳ５０８）、その認証結果を、ゲートウェイ装置（Ｐ−ＧＷ）１２に送信する（ステップＳ５０９）。
【０１０７】
このときＲａｄｉｕｓサーバ装置５での認証結果が認証ＮＧであるときには、Ｒａｄｉｕｓサーバ装置５から“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｊｅｃｔ信号”が送信され、ゲートウェイ装置（Ｐ−ＧＷ）１２は、認証ＮＧの通知をＭＭＥ／Ｓ−ＧＷ部１１ａに送信し、ＭＭＥ／Ｓ−ＧＷ部１１ａから移動端末（ＵＥ）１宛に“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”が送信される（ステップＳ５１０、Ｓ５１１）。
【０１０８】
移動端末（ＵＥ）１では、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信したことから“Ａｔｔａｃｈ送信要求”の再送信を行い（ステップＳ５１２）、ＭＭＥ／Ｓ−ＧＷ部１１ａから“Ｃｒｅａｔｅ Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ信号”から送信され、これに伴い“Ｐｒｏｘｙ Ｂｉｎｄｉｎｇ Ｕｐｄａｔｅ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２が受信すると（ステップＳ５１３）、ゲートウェイ装置（Ｐ−ＧＷ）１２は、上記ステップＳ５０３〜Ｓ５０５の処理と同様に、ポリシー制御装置（ＰＣＲＦ）１３への“ＣＣＲ信号”の送信、ポリシー制御装置（ＰＣＲＦ）１３からの“ＣＣＡ信号”の受信を行い、また、ポリシー制御装置（ＰＣＲＦ）１３では認証情報管理処理にしたがって処理を行う。この場合、“Ａｔｔａｃｈ登録要求”が再送信されており、この“Ａｔｔａｃｈ登録要求”により通知される認証情報は、認証情報記憶領域３２ｂに格納された認証情報と同一であるため、ポリシー制御装置（ＰＣＲＦ）１３により、接続抑止を指示する接続指示情報が設定される。そのため、ゲートウェイ装置（Ｐ−ＧＷ）１２では、Ｒａｄｉｕｓサーバ装置５への“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−ｒｅｑｕｅｓｔ信号”の送信は行わず、ＭＭＥ／Ｓ−ＧＷ部１１ａに認証ＮＧであることを通知し（ステップＳ５１４）、ＭＭＥ／Ｓ−ＧＷ部１１ａから移動端末（ＵＥ）１に“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を送信する（ステップＳ５１５）。
【０１０９】
そして、以後、移動端末（ＵＥ）１は、“Ａｔｔａｃｈ Ｒｅｊｅｃｔ信号”を受信する間、所定のタイミングで“Ａｔｔａｃｈ登録要求”を再送信し、ポリシー制御装置（ＰＣＲＦ）１３は、ゲートウェイ装置（Ｐ−ＧＷ）１２から受信した“ＣＣＲ信号”に含まれる認証情報に基づき、受信した“Ａｔｔａｃｈ登録要求”の送信元の移動端末（ＵＥ）１に対するＲａｄｉｕｓサーバ装置５による認証を行うか否かを判断する。ポリシー制御装置（ＰＣＲＦ）１３は、認証情報記憶領域３２ｂに更新記憶された認証情報の保持時間が認証情報保持時間よりも短く且つ認証情報記憶領域３２ｂに記憶された認証情報と受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報とが同一であるとき、Ｒａｄｉｕｓサーバ装置５への接続拒否と判断し、Ｒａｄｉｕｓサーバ装置５への認証要求は行わない。つまり、接続抑止を指示する接続指示情報を、“ＣＣＡ信号”をゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。ゲートウエイ装置（Ｐ−ＧＷ）１２は、接続抑止を指示する接続指示情報であるため、Ｒａｄｉｕｓサーバ装置５に対して認証要求を行わず、認証ＮＧである旨を、各部を介して移動端末（ＵＥ）１に通知する。
【０１１０】
一方、認証情報記憶領域３２ｂに認証情報が記憶されていない場合、認証情報記憶領域３２ｂに認証情報が更新記憶されてからの経過時間が所定の認証情報保持時間以上である場合、認証情報記憶領域３２ｂに記憶されている認証情報と受信した“Ａｔｔａｃｈ登録要求”に含まれる認証情報とが同一でない場合、のいずれかの場合に、“Ａｔｔａｃｈ登録要求”に含まれる認証情報を認証情報記憶領域３２ｂに更新記憶する。そして、通常通信処理を指示する接続指示情報を“ＣＣＡ信号”に付加し、ゲートウェイ装置（Ｐ−ＧＷ）１２に送信する。
これにより、通常通信処理を指示する接続指示情報を受信したゲートウェイ装置（Ｐ−ＧＷ）１２は、Ｒａｄｉｕｓサーバ装置５に対して認証要求を送信し、その認証結果を移動端末（ＵＥ）１に通知する。
【０１１１】
（まとめ）
この第３の実施の形態によれば、認証情報管理処理をポリシー制御装置（ＰＣＲＦ）１３で実行するようにしたため、ユーザ毎の情報を記憶する機能を有するポリシー制御装置（ＰＣＲＦ）１３において、ユーザ毎に設定されている認証情報を管理することによって、ユーザ毎に設定されている情報をポリシー制御装置（ＰＣＲＦ）１３でまとめて管理することができ、使い勝手を向上させることができる。
なお、ポリシー制御装置（ＰＣＲＦ）１３を構成する各部は、当該ポリシー制御装置（ＰＣＲＦ）１３において記憶されているプログラムを、演算処理装置（ＣＰＵ）が実行することによって、実現される。
【０１１２】
（変形例）
上記第３の実施の形態においては、上記第１の実施の形態における認証情報処理部２１および記憶部２２と同等の機能構成を有する認証情報処理部３１および記憶部３２をポリシー制御装置（ＰＣＲＦ）１３に設けた場合について説明したが、これに限るものではなく、ＥＰＣネットワーク１０を構成する他の装置に設けることも可能である。
【０１１３】
なお、本発明の範囲は、図示され記載された例示的な実施形態に限定されるものではなく、本発明が目的とするものと均等な効果をもたらすすべての実施形態をも含む。さらに、本発明の範囲は、請求項により画される発明の特徴の組み合わせに限定されるものではなく、すべての開示されたそれぞれの特徴のうち特定の特徴のあらゆる所望する組み合わせによって画されうる。
【０１１４】
ここで、上記第１および第２の実施形態において、処理部２０が通信制御部に対応し、“Ｃｒｅａｔｅ Ｓｅｓｉｏｎ Ｒｅｑｕｅｓｔ信号”が接続関連信号に対応し、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”が接続要求に対応し、図４のステップＳ２、ステップＳ３、ステップＳ５、ステップＳ６の処理、ステップＳ７のステップＳ２、ステップＳ３ａ、ステップＳ５ａ〜Ｓ６の処理、図１０のステップＳ２ａ、ステップＳ３ａ、ステップＳ５ａ〜Ｓ６の処理がそれぞれ保持制御部に対応し、図４、図７および図１０のステップＳ７の処理が判定部に対応している。
【０１１５】
また、Ｒａｄｉｕｓサーバ装置５が認証用サーバ装置に対応している。
上記第３の実施形態において、ゲートウェイ装置（Ｐ−ＧＷ）１２が通信制御部に対応し、“ＣＣＲ信号”が接続関連信号に対応し、“Ｒａｄｉｕｓ Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ信号”が接続要求に対応し、認証情報処理部３１が保持制御部および判定部に対応している。
また、Ｒａｄｉｕｓサーバ装置５が認証用サーバ装置に対応している。
【産業上の利用可能性】
【０１１６】
本発明は、移動端末をネットワークに登録する際に、認証用サーバ装置において移動端末の認証を行う場合に利用することができる。
【符号の説明】
【０１１７】
１ 移動端末（ＵＥ）
４ ＰＤＮ
５ Ｒａｄｉｕｓサーバ装置
１０ ＥＰＣネットワーク
１１ ゲートウェイ装置（Ｓ−ＧＷ）
１２ ゲートウェイ装置（Ｐ−ＧＷ）
１３ ポリシー制御装置（ＰＣＲＦ）
１４ 移動管理用ノード（ＭＭＥ）
１５ 無線基地局（ｅＮｏｄｅＢ）
１６ ＳＧＳＮ
１７ ＲＮＣ／ＮｏｄｅＢ
１８ ＨＳＳ
２１、３１ 認証情報処理部
２２、３２ 記憶部
２２ａ、３２ａ 認証情報保持時間記憶領域
２２ｂ、３２ｂ 認証情報記憶領域
【特許請求の範囲】
【請求項１】
移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、
前記認証情報を保持する認証情報記憶領域と、
前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、
前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする通信制御装置。
【請求項２】
前記保持制御部は、
前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、
前記判定部は、
前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする請求項１記載の通信制御装置。
【請求項３】
前記認証情報保持時間はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に設定され、
前記判定部は、前記ネットワークへの接続要求を送信した移動端末の接続要求先であるＡＰＮに対応する前記認証情報保持時間を用いて、前記認証不可と判断された認証情報であるかを判定することを特徴とする請求項２記載の通信制御装置。
【請求項４】
前記保持制御部はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に、前記認証情報および前記認証情報更新時刻を保持することを特徴とする請求項３記載の通信制御装置。
【請求項５】
移動端末が接続されるネットワークに設けられた通信制御装置と、前記移動端末に設定された認証情報を用いて当該移動端末の認証を行い、予め設定された所定回数連続して認証不可と判断したとき前記移動端末のアカウントを無効とするアカウントロック機能を備えた認証用サーバ装置とを含む移動通信システムであって、
前記移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、
前記認証情報を保持する認証情報記憶領域と、
前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、
前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする移動通信システム。
【請求項６】
前記保持制御部は、
前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、
前記判定部は、
前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする請求項５記載の移動通信システム。
【請求項１】
移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、
前記認証情報を保持する認証情報記憶領域と、
前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、
前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする通信制御装置。
【請求項２】
前記保持制御部は、
前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、
前記判定部は、
前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする請求項１記載の通信制御装置。
【請求項３】
前記認証情報保持時間はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に設定され、
前記判定部は、前記ネットワークへの接続要求を送信した移動端末の接続要求先であるＡＰＮに対応する前記認証情報保持時間を用いて、前記認証不可と判断された認証情報であるかを判定することを特徴とする請求項２記載の通信制御装置。
【請求項４】
前記保持制御部はＡＰＮ（Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）毎に、前記認証情報および前記認証情報更新時刻を保持することを特徴とする請求項３記載の通信制御装置。
【請求項５】
移動端末が接続されるネットワークに設けられた通信制御装置と、前記移動端末に設定された認証情報を用いて当該移動端末の認証を行い、予め設定された所定回数連続して認証不可と判断したとき前記移動端末のアカウントを無効とするアカウントロック機能を備えた認証用サーバ装置とを含む移動通信システムであって、
前記移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、
前記認証情報を保持する認証情報記憶領域と、
前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、
前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする移動通信システム。
【請求項６】
前記保持制御部は、
前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、
前記判定部は、
前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする請求項５記載の移動通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１３−４５４２０（Ｐ２０１３−４５４２０Ａ）
【公開日】平成２５年３月４日（２０１３．３．４）
【国際特許分類】
【出願番号】特願２０１１−１８５０１０（Ｐ２０１１−１８５０１０）
【出願日】平成２３年８月２６日（２０１１．８．２６）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２５年３月４日（２０１３．３．４）
【国際特許分類】
【出願日】平成２３年８月２６日（２０１１．８．２６）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]