WO2004068887A1 - 一元管理認証装置 - Google Patents

一元管理認証装置 Download PDF

Info

Publication number
WO2004068887A1
WO2004068887A1 PCT/JP2004/000136 JP2004000136W WO2004068887A1 WO 2004068887 A1 WO2004068887 A1 WO 2004068887A1 JP 2004000136 W JP2004000136 W JP 2004000136W WO 2004068887 A1 WO2004068887 A1 WO 2004068887A1
Authority
WO
WIPO (PCT)
Prior art keywords
wireless
authentication
terminal device
wireless terminal
information
Prior art date
Application number
PCT/JP2004/000136
Other languages
English (en)
French (fr)
Inventor
Yoshikazu Ishii
Tomoharu Kaneko
Tsutomu Kito
Tomohiro Iwama
Satoshi Uno
Original Assignee
Matsushita Electric Industrial Co., Ltd.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Matsushita Electric Industrial Co., Ltd. filed Critical Matsushita Electric Industrial Co., Ltd.
Priority to US10/544,170 priority Critical patent/US20060135124A1/en
Priority to EP04701669A priority patent/EP1589777A1/en
Publication of WO2004068887A1 publication Critical patent/WO2004068887A1/ja

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H04W12/64—Location-dependent; Proximity-dependent using geofenced areas
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0016—Hand-off preparation specially adapted for end-to-end data sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/08—Reselecting an access point
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/16—Performing reselection for specific purposes
    • H04W36/18—Performing reselection for specific purposes for allowing seamless reselection, e.g. soft reselection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/34—Reselection control
    • H04W36/38—Reselection control by fixed network equipment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W64/00—Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H04W88/085—Access point devices with remote components
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]

Definitions

  • the present invention relates to a centralized management authentication device that authenticates a wireless terminal device so that the wireless terminal device can talk between different wireless networks, for example, between a cellular wireless network and a wireless oral area network.
  • a centralized management authentication device that authenticates a wireless terminal device so that the wireless terminal device can talk between different wireless networks, for example, between a cellular wireless network and a wireless oral area network.
  • wireless communication systems put into practical use can be roughly divided into two groups.
  • One is a GSM (Global System for Mobile communications) PDC (Personal Digital Cellular) and is a wireless network.
  • the other is a IEEE 802.11 a / b and Hyper LAN 2 Wireless area network (hereinafter referred to as wireless LAN network).
  • the cellular wireless network is a powerful system for voice communication systems because wireless terminal devices can be widely used.
  • cellular wireless networks cannot adequately cope with future large-capacity data transmissions, as there may be capacity issues when there are many users and the communication density is high.
  • the wireless LAN network has a transmission capacity of 1 IMbps at maximum for IE EE 802.11b, and 54 Mbps for IE EE 802.11a and Hyper LAN2, which is sufficient. And can fully cope with future large-capacity data transmission.
  • a wireless LAN network has insufficient location management control like a cellular wireless network, and it is not possible to use wireless terminals over a wide range. Have difficulty.
  • a wireless communication system integrating different wireless networks represented by a cellular wireless network and a wireless LAN network has been devised.
  • An example thereof is described in Japanese Patent Application Laid-Open No. 9-208825.
  • it is necessary to centrally manage authentication performed when a wireless terminal device accesses each wireless network. is there.
  • An object of the present invention is to provide a centralized management authentication device and a wireless terminal authentication method that can reduce the time required for authentication performed when a wireless terminal device moves between wireless networks.
  • the purpose of this is to manage the location information of the wireless terminal device and the service area information of each wireless network, and provide the wireless terminal device with at least one wireless network providing a communication service around the current location of the wireless terminal device. This is realized by notifying the wireless terminal device of authentication information required for authentication before the device is handed over to the network.
  • FIG. 1 is a block diagram showing an overall configuration of a wireless communication system according to Embodiment 1 of the present invention, T JP2004 / 000136
  • FIG. 2 is a block diagram showing a schematic configuration of a location management device provided in a cellular wireless network constituting the wireless communication system according to Embodiment 1 of the present invention
  • FIG. 3 is a block diagram showing a schematic configuration of a centralized management authentication device provided in a cellular wireless network constituting the wireless communication system according to Embodiment 1 of the present invention.
  • FIG. 4 is a block diagram showing a schematic configuration of an authentication device provided in a wireless LAN network constituting a wireless communication system according to Embodiment 1 of the present invention.
  • FIG. 5 is a block diagram showing an authentication device according to Embodiment 1 of the present invention.
  • FIG. 6 is a block diagram showing the overall configuration of the wireless communication system according to Embodiment 2 of the present invention.
  • FIG. 7 is a block diagram showing a schematic configuration of an authentication device provided in a cellular wireless network constituting a wireless communication system according to Embodiment 2 of the present invention.
  • FIG. 8 is a block diagram showing Embodiment 2 of the present invention.
  • FIG. 9 is a block diagram showing a schematic configuration of a wireless terminal device usable in the wireless communication system according to Embodiment 3 of the present invention.
  • FIG. 1 is a block diagram showing a configuration of a wireless communication system according to Embodiment 1 of the present invention.
  • the wireless communication system includes one cellular wireless network 1 and a plurality of wireless LAN networks (hereinafter referred to as wireless LAN networks). 2-1, 1, 2, 2,... — 2—i, ⁇ ' ⁇ 2—n.
  • the cellular wireless network 1 includes a centralized management authentication device 10, an authentication information generation device 11, a user data overnight management device 12, a location management device 13, a wireless base station 14, and a wireless base station 15.
  • the centralized management authentication device 10 centrally manages the authentication of the wireless terminal devices performed in the plurality of wireless LAN networks 2-1 to 2-n.
  • the authentication information generating device 11 generates authentication information for managing the wireless terminal device.
  • the user data management device 12 manages the contents of a user's contract such as a mouthing contract.
  • the position management device 13 manages the current position of the wireless terminal device.
  • Each of the wireless base stations 14 and 15 provides a communication service to a wireless terminal device that has moved into its own service area 3.
  • the location management device 13 performs location management in units of cellular radio cells, and as shown in FIG. 2, includes a wireless terminal location management unit 1301 and a service area management unit 1302. I have.
  • the wireless terminal position management unit 13 01 manages the current position of each wireless terminal device 30-1-30-4.
  • the service area management unit 1302 of the position management device 13 manages the service area information of each wireless LAN network 2-1 to 2-n.
  • the unified management authentication device 10 includes an authentication information destination search unit 101, an authentication information management unit 102, and an authentication unit 103.
  • the authentication information notification destination search unit 101 obtains the wireless terminal position information and the service area information managed by the position management device 13 so that the wireless LAN having a service area around the current position of the wireless terminal device is obtained. Search the network. Then, the authentication information notification destination search unit 101 notifies the authentication information management unit 102 of the searched wireless LAN network.
  • the authentication information management unit 102 notifies the wireless LAN network searched by the authentication information notification destination search unit 101 of the authentication information acquired from the authentication information generation device 11. That is, the authentication information management unit 102 authenticates the wireless LAN network having a service area around the current position of the wireless terminal device. Notify proof information.
  • Each of the wireless LAN networks 2-1 to 2-n includes an authentication device 20 and wireless base stations 21 and 22.
  • the authentication device 20 includes an authentication information management unit 201 and an authentication unit 202.
  • the authentication information management unit 201 manages the authentication information of the wireless terminal device.
  • the authentication information management unit 201 requests the authentication information from the centralized management authentication device 10 of the cellular wireless network 1 so as to request the authentication information of the centralized management authentication device 1.
  • the authentication unit 202 Upon receiving the authentication request signal from the wireless terminal device, the authentication unit 202 checks whether the authentication information of the wireless terminal device is stored in the authentication information management unit 201. If the corresponding authentication information is stored in the authentication information management unit 201, the authentication unit 202 performs the authentication process according to the authentication algorithm.
  • the authentication unit 202 sets the authentication information management unit 201 to the centralized management authentication of the cellular wireless network 1.
  • the authentication information request is sent to the device 10, and the corresponding authentication information is obtained.
  • each of the wireless base stations 21 and 22 of each of the wireless LAN networks 2-1 to 2-n manages one service area. That is, in the wireless LAN network 2-1, the wireless base station 21 manages the service area 411, and the wireless base station 22 manages the service area 4-2. In the wireless LAN network 2-2, the wireless base station 21 manages the service area 4-3, and the wireless base station 22 manages the service area 414. In the wireless LAN network 2-i, the wireless base station 21 manages the service area 4_i1, and the wireless base station 22 manages the service area 4-i2. In the wireless LAN network 2 ⁇ n, the wireless base station 21 manages the service area 4-n1, and the wireless base station 22 manages the service area 4-n2.
  • each of the wireless terminal devices 30-1 to 30-4 includes two wireless signal transmitting / receiving units 301 and 302 and an authentication unit 303.
  • the wireless signal transmission / reception unit 301 communicates with the cellular wireless network 1 and performs communication. When performing, a process of establishing a wireless section with the wireless base station 1'4 or the wireless base station 15 of the network 1 is performed.
  • the wireless signal transmission / reception unit 302 communicates with the wireless LAN network 2-1 to 2-n.
  • the authentication unit 303 exchanges authentication information with the authentication unit 103 of the centralized management authentication device 10 of the cellular wireless network 1.
  • the authentication unit 303 has a secret authentication key common to the authentication unit 103 of the centralized management authentication device 10 and exchanges authentication information based on the same authentication algorithm using the authentication key. I do.
  • the authentication information is obtained from the authentication information generator 11 of the cellular wireless network 1 and managed by the authentication information management unit 102 of the centralized management authentication device 10.
  • the wireless terminal devices 30-1 through 30-4 move within the service area of the cellular wireless network 1, and each wireless LAN network 2-1-1-2- It moves within the service areas 4-1, 4 -2, ... 4-il, 4-i 2, 4-n 1, 4-n 2 managed by the n wireless base stations 21 and 22.
  • the wireless signal transmitting / receiving section 301 of the wireless terminal device 30-1 is connected to the wireless base station 14 or the wireless base station 15 of the cellular wireless network 1.
  • the authentication unit 303 of the wireless terminal device 30-1 exchanges an authentication signal with the centralized management authentication device 10 of the cellular wireless network 1 according to an authentication algorithm. To authenticate.
  • the wireless terminal device 30-1 is a wireless LAN network 2-1, 2-2, ⁇ , 2-i,... or 2-n (Hereinafter, an example of connecting to the wireless LAN network 2-1 is used.)
  • the wireless terminal device 30-1 After the unit 302 performs processing for establishing a wireless section with the wireless base station 21 or the wireless base station 22 of the wireless LAN network 2-1, the wireless terminal device 30-1 connects to the wireless LAN network 2-1. Access the authentication device 20 of At this time, the wireless terminal device 30-1 sends its own ID (identification information) to inform which wireless terminal device is requesting access.
  • the authentication unit 202 receives the authentication request signal from the wireless terminal device 30-1, and a series of authentication information of the wireless terminal device 30-1 is stored in the authentication information management unit 201. Check if it is managed by. If the authentication information is not managed, the authentication information management unit 201 sends an authentication information request to the unified management authentication device 10 of the cellular wireless network 1 and acquires the authentication information of the wireless terminal device 30-11. When the authentication information management unit 201 acquires the authentication information, the authentication unit 202 exchanges an authentication signal with the wireless terminal device 30-1 according to the same authentication algorithm as the authentication of the cellular wireless network 1, and Perform authentication.
  • the wireless terminal device 30-1 turns on the power and turns on the wireless LAN network. 2004/000136
  • authentication is performed by accessing the centralized management authentication device 10 of the cellular wireless network 1 via the authentication device 20 of the wireless LAN network 2-1. Thereafter, when moving within the same wireless LAN network 2-1, the wireless terminal device 30-1 performs authentication by accessing the authentication device 20 of the wireless LAN network 2-1.
  • Authentication when the wireless terminal device 30-1 moves to a different adjacent wireless LAN network is performed as follows. First, the current position of the wireless terminal device 30-1 is detected by the position management function of the cellular wireless network 1 in units of cellular wireless areas. Then, the detected current position of the wireless terminal device 30-1 is managed by the wireless terminal position management unit 1301 (see FIG. 2) of the position management device 13. The service area information of each wireless LAN network 2-1 to 2-n is managed by the service area management unit 1302.
  • the authentication information notification destination search unit 10 1 transmits the location information of the wireless terminal device managed by the location management device 13 of the cellular wireless network 1 and each wireless LAN network 2-: !
  • the wireless terminal device obtains the service area information of the wireless terminal device 30-1 and grasps the wireless LAN network having the service area around the current position of the wireless terminal device 30-1 based on the information.
  • the authentication information notification destination search unit 101 notifies the authentication information management unit 102 of the grasped wireless LAN network.
  • the authentication information management unit 102 Upon receiving this notification, the authentication information management unit 102 notifies the authentication information to the authentication device 20 of the wireless LAN network having a service area around the current position of the wireless terminal device 30-11.
  • the authentication information management unit 102 when the authentication information management unit 102 notifies the authentication device 20 of the wireless LAN network 2-2 of the authentication information, the authentication device 20 of the network 2-2 transmits the notified authentication information to the authentication information management unit. 20 managed in one You.
  • the wireless terminal device 30-1 even when the wireless terminal device 30-1 moves to the adjacent wireless LAN network 2-2, the wireless terminal device 30-1 only needs to access the authentication device 20 in the wireless LAN network 2-2. Authentication can be completed. As a result, the time required for authentication is shortened, so that one-time handover can be shortened.
  • the authentication information notification destination search unit 10 1 recognizes a wireless LAN network having a service area around the current position of the wireless terminal device, and the authentication information management unit 102 notifies the authentication device 20 of the wireless LAN network of authentication information in advance. This makes it possible to shorten the time required for authentication.
  • the wireless terminal device 30-1, which was communicating via the cellular wireless network 1, enters the wireless LAN network service area existing in the cellular wireless network 1, and enters the wireless LAN network.
  • the authentication information notification destination search unit 101 grasps a wireless LAN network having a service area around the current position of the wireless terminal device in the same way as when moving between different wireless LAN networks, The authentication information management unit 102 notifies the authentication device 20 of the wireless LAN network of the authentication information in advance, so that the time required for authentication can be reduced.
  • the wireless terminal device 30-1 moves from a certain wireless LAN network to the cellular wireless network 1, or moves within the cellular wireless network 1, the wireless terminal device 30-1 is used in the location registration sequence of the cellular wireless network 1.
  • the authentication unit 303 of the wireless terminal device and the authentication unit 103 of the centralized management authentication device 10 of the cellular wireless network 1 communicate with each other. Authentication takes place between them.
  • authentication information is notified after confirmation is made as to whether the wireless terminal device 30-1 can talk with each other.
  • User contract contents such as roaming contracts are stored in the user data overnight management device 12.
  • the notification of the authentication information from the centralized management authentication device 10 to the authentication devices 20 of the wireless LAN networks 2-1 to 2-n is performed by the wireless terminal device by each wireless LAN network 2-1 to 2- This is done only when n is accessed for the first time, but the information once notified is not used semi-permanently.
  • the wireless LAN network it is desirable that the encryption key in the wireless section be changed at regular intervals in order to improve the security in the wireless section. Therefore, the notification from the centralized management authentication device 10 regarding the authentication information including the encryption of the wireless section, including the key, may be performed each time the wireless terminal device accesses each wireless LAN network, or may be performed at regular intervals. desired.
  • the position information of the wireless terminal device and the service area information of each wireless LAN network 2-1 to 2-n are managed, and the wireless terminal device is located near the current position.
  • wireless terminal devices can be moved within the same wireless LAN network or between different wireless LAN networks. Since the time required for the handover can be shortened by shortening the authentication time involved, quality deterioration such as bucket loss due to the handover does not occur.
  • FIG. 6 is a block diagram showing a configuration of a wireless communication system according to Embodiment 2 of the present invention. Note that, in Embodiment 2 of the present invention, the same components as those in Embodiment 1 of the present invention are denoted by the same reference numerals, and description thereof will be omitted.
  • the wireless communication system according to the first embodiment has the unified management authentication device 10 installed in the cellular one wireless network 1
  • the wireless communication system according to the first embodiment The wireless communication system according to item 11 is installed in a business unit that centrally manages the authentication of the entire network (herein called the certification business unit).
  • the cellular wireless network 5 includes an authentication device 23, an authentication information generation device 11, a position management device 24, a radio base station 14, and a radio base station 15.
  • the authentication business unit 6 has a centralized management authentication device 10, an authentication information generation device 25, a position management device 26, and a user data management device 27.
  • Each wireless LAN network 2— :! 2 to n include an authentication device 20, a wireless base station 21, and a wireless base station 22, as in the first embodiment.
  • the authentication device 23 includes an authentication information management unit 2301 and an authentication unit 2302.
  • the position management device 24 includes a wireless terminal position management unit 2401 that manages the position of the wireless terminal device.
  • the wireless terminal 30-1 When the wireless terminal 30-1 connects to the cellular wireless network 5, the wireless terminal 30-1 connects to the cellular wireless network 5 by a wireless signal transmitting / receiving unit 301 (see Fig. 5). After performing a process of establishing a wireless section with the wireless base station 14 or the wireless base station 15 of the wireless network 5, the authentication unit 303 receives the authentication device 23 installed in the cellular wireless network 5 (FIG. 7). And exchange authentication information. In this authentication, the same authentication procedure as in the first embodiment is performed.
  • the wireless terminal device 30-1 connects to the wireless signal transmitting / receiving section 302 for connecting to the wireless LAN network 2-1. (See Fig. 4) The process of establishing a wireless section with the wireless base station 21 or 22 of the wireless LAN network 21 After performing the above operation, the wireless terminal device 30-1 accesses the authentication device 20 of the wireless LAN network 2-1. At this time, the wireless terminal 30-1 sends its own ID to inform which wireless terminal is requesting access.
  • the authentication device 20 receives the authentication request signal in the authentication unit 202, and stores a series of authentication information of the wireless terminal device 30-1, which has made the authentication request, in the authentication information management unit 201. Check if it is. If it is not stored, the authentication device 20 sends an authentication information request to the centralized management authentication device 10 in the authentication business unit 6, acquires authentication information, and performs authentication.
  • the authentication algorithm uses an algorithm standardized in a wireless LAN system (for example, IEEE 802.IX).
  • Each of the N networks 211 to 2-n can use its own authentication algorithm.
  • the same authentication algorithm is used for the cellular wireless network 5 and the wireless LAN network 2-1 to 2-n.
  • a form in which the authentication device 23 of the network 5 is notified is also possible.
  • authentication when the wireless terminal device 30-1 moves will be described. First, even when the wireless terminal device 30-1 moves within the same wireless LAN network, authentication for connection is required every time the service area changes (that is, every time the connected wireless base station changes).
  • the authentication device 20 holds authentication information acquired from the centralized management authentication device 10 when the wireless terminal device 30-1 first connects to the wireless LAN network. Each time, the wireless terminal device 30-1 only accesses the authentication device 20 to complete the process.
  • the wireless terminal device 30-1 when the wireless terminal device 30-1 turns on the power and accesses the wireless LAN network for the first time, the wireless terminal device 30-1 communicates with the authentication provider unit via the authentication device 20 of the wireless LAN network. 6 Access the centralized management authentication device 10 and thereafter access the same wireless LAN network. 13 Access to the authentication device 20 is made when moving.
  • the certification provider unit 6 uses the location management function of the cellular wireless network 5 in units of cellular services. Then, the position management device 26 acquires the current position of the wireless terminal device. That is, the certification operator unit 6 obtains the current position of the wireless terminal device from the position management device 24 of the cellular wireless network 5. Then, the location management device 26 manages the location information of the wireless terminal device together with the service area information of each wireless LAN network 2-1 to 2-n.
  • the authentication information notification destination search unit 101 receives the location information of the wireless terminal device and the service area of each wireless LAN network 211 to 2-n from the location management device 26. Information is acquired, and the wireless LAN network having a service area around the current position of the wireless terminal device is grasped based on the information. Then, the unified management authentication device 10 notifies the authentication information management unit 102 (see FIG. 3) of the grasped wireless LAN network. The authentication information management unit 102 notifies the authentication device 20 of the wireless LAN network to be notified of the authentication information. The authentication device 20 stores the notified authentication information.
  • the authentication can be completed only by the wireless terminal device 30-11 accessing the authentication device 20 in the wireless LAN network. If the time required for authentication is strong, it is possible to shorten the handover time.
  • the authentication information notification destination search unit 101 of the unified management authentication device 10 grasps the wireless LAN network having a service area around the current position of the wireless terminal device, and the authentication information management unit 102 of the unified management authentication device 10 2 Sends authentication information to the authentication device of the wireless LAN network.
  • the wireless terminal device 30-1 which was communicating via the cellular wireless network 5, enters the service area of the wireless LAN network existing in the cellular wireless network 5, and switches to the wireless LAN network.
  • the authentication information notification destination search unit 101 of the centralized management authentication device 10 has a service area around the current location of the wireless terminal device, as in the case of movement between different wireless LAN networks.
  • the wireless terminal device 30-1 moves from the wireless LAN network to the cellular wireless network or moves within the cellular wireless network, the wireless terminal device 30-1 is performed during the location registration sequence of the cellular wireless network. According to a normal authentication sequence, authentication is performed between the authentication unit of the wireless terminal device and the authentication unit of the centralized management authentication device. Of course, when the wireless terminal device 30-1 moves between different networks or different operators, it is checked whether roaming is possible with each other, and then the authentication information is notified. The contract contents of the user such as the mouthing contract are stored in the user overnight management device 27.
  • the notification of the authentication information from the centralized management authentication device 10 to the authentication devices 20 of the wireless LAN networks 2-1 to 2-n as described above is performed when the wireless terminal device 30-1 accesses the wireless LAN network for the first time. It is not limited to only when you do. In a wireless LAN network, it is desirable that the encryption key in the wireless section be changed at regular intervals in order to improve the security of the wireless section. Therefore, the notification from the centralized management authentication device 10 regarding the authentication information including the encryption key of the wireless section should be made every time the wireless terminal device accesses each wireless network, or at regular intervals. Is desired. P2004 / 000136
  • the centralized management device 10 of the wireless communication system is installed in a business facility that centrally manages authentication of the entire network.
  • the authentication time associated with the movement of the wireless terminal device within the same wireless LAN network or between different wireless LAN networks is shortened, and the time required for one handover can be shortened. No quality deterioration such as occurs.
  • the wireless communication system includes a position detecting unit 401 using a GPS (Global Positioning System) in the wireless terminal device 40, as shown in the block diagram of FIG.
  • the wireless terminal device 40 always notifies the current position to the position management device 13 of the cellular radio network 1.
  • the location management function of the cellular wireless networks 1 and 5 used for the location information of the wireless terminal devices 30-1 to 30-4 is a cellular wireless network.
  • the accuracy is as high as several kilometers.
  • the position detection unit 401 using GPS has an accuracy of several 10 m or less, and can detect the position of the wireless terminal device with high accuracy.
  • the wireless communication system according to the present embodiment can narrow the wireless LAN network having a service area around the current position of the wireless terminal device. O In other words, it is possible to reduce the traffic of control signals such as authentication information in the entire network.
  • the wireless communication system according to the fourth embodiment of the present invention includes a position detecting unit (not shown) such as a GPS in each wireless base station 21 or 22 of each wireless LAN network 2-1 to 2-n, The service area of each wireless LAN network 2-1 to 2-n is notified to the position management device 13 at any time and updated.
  • a position detecting unit such as a GPS in each wireless base station 21 or 22 of each wireless LAN network 2-1 to 2-n
  • the service area of each wireless LAN network 2-1 to 2-n is notified to the position management device 13 at any time and updated.
  • the wireless communication system according to the present embodiment can be used for each wireless LAN network. 6
  • the position information of the wireless terminal device and the service area information of each wireless network are managed, and before the wireless terminal device moves to the wireless network around the current position, the position information is previously determined. Since the authentication information is notified to the surrounding wireless networks, the authentication time for moving the wireless terminal device within the same wireless network or between different wireless networks is shortened, and the time required for a handover is reduced. As a result, quality deterioration such as packet loss due to handover does not occur.
  • the unified management authentication device is a unified management authentication device that integrally manages authentication so that wireless terminal devices can roam in a plurality of wireless networks each having at least one wireless base station.
  • Information acquisition means for acquiring service carrier information of each of the plurality of wireless networks and the current location information of the wireless terminal device; andthen based on the acquired service area information and the current location information of the wireless terminal device.
  • At least one of the wireless networks providing communication services in an area around the current location of the wireless terminal device;
  • Authentication information notification destination search means for identifying the network, and authentication required for the wireless terminal apparatus before the wireless terminal apparatus moves to at least one of the wireless networks specified by the authentication information notification destination search means.
  • an authentication information management means for notifying the authentication information.
  • at least one wireless network providing a communication service around the current position of the wireless terminal device is specified based on the current position of the wireless terminal device and the service area information of each wireless network.
  • the wireless terminal device Before the wireless terminal device moves to at least one identified wireless network, the wireless terminal device notifies the network of authentication information used for authentication of the wireless terminal device. This shortens the authentication time associated with the movement of wireless terminal devices within the same wireless LAN network or between different wireless LAN networks, 0136
  • the plurality of wireless networks include a cellular wireless network having a location management function of the wireless terminal device, and the authentication information notification destination search unit Adopts a configuration in which current position information of the wireless terminal device is obtained from the cellular wireless network.
  • the cellular wireless network has a function of ascertaining the current position of the wireless terminal device for each cellular area, and the authentication information notification destination search means uses this function to determine the current position of the wireless terminal device. The position can be obtained.
  • the authentication information notification destination searching means employs a configuration in which service area information of each wireless network is obtained from the cellular wireless network. According to this configuration, the service area information of each wireless network can be obtained from the cellular wireless network.
  • the authentication information management unit transmits, to the wireless network that has requested authentication information, authentication information generated by an authentication information generation device of a cellular wireless network.
  • Adopt a configuration to notify.
  • the wireless terminal device can be used for authentication when moving between service areas in the wireless network. As a result, the processing time required for authentication when moving within the same wireless network can be reduced.
  • the service area information and the wireless terminal location information are managed by a location management device of a cellular wireless network
  • the authentication information notification destination search unit includes: Based on the respective service area information and wireless terminal location information managed by the location management device of the cellular wireless network, at least one communication service is provided in an area surrounding the current location of the wireless terminal device. Configuration to identify the two wireless networks.
  • a communication service can be easily provided in the area around the current location of the wireless terminal device. At least one wireless network can be identified.
  • a cellular wireless network employs a configuration including a central management authentication device having the above configuration. According to this configuration, it is possible to shorten the authentication time when the wireless terminal device moves within the same wireless LAN network and between different wireless LAN networks, and to reduce packet loss due to handover between wireless networks. It is possible to provide a cellular wireless network without quality degradation.
  • An authentication device provides authentication information obtained by making an authentication information request to a centralized management authentication device that centrally manages authentication accompanying movement of a wireless terminal device to a plurality of wireless networks.
  • Authentication information holding means for holding the wireless terminal device when the wireless terminal device moves between service areas in a wireless network to which the wireless terminal device belongs.
  • An authentication means that uses the authentication information held in, and a configuration including. According to this configuration, by obtaining the authentication information from the centralized management authentication device, it can be used for authentication at the destination when the wireless terminal device moves between service areas in the wireless network. The processing time required for authentication when moving within the same wireless network can be reduced.
  • a wireless terminal device includes: a receiving unit that receives a signal transmitted from a global positioning system satellite; and a current position that measures a current position using the received signal from the global positioning system satellite.
  • the present invention employs a configuration comprising: a measuring unit; and a current position information notifying unit that notifies the cellular wireless network of the current position measured by the current position measuring unit.
  • the cellular wireless network can acquire highly accurate location information, so that the number of wireless networks to which authentication information is notified can be reduced in a smaller direction. The processing time for notifying the information can be reduced.
  • a wireless base station is a wireless base station configuring a wireless network, comprising: a receiving means for receiving a signal transmitted from a global positioning system satellite; and the received global positioning system satellite And a current position information notifying unit for notifying the cellular radio network of the current position measured by the current position measuring unit.
  • the cellular wireless network can acquire location information with high accuracy, so that the number of wireless networks to which authentication information is to be notified can be reduced in a smaller direction, thereby notifying authentication information. Processing time can be shortened.
  • a wireless communication system includes: a cellular wireless network having the above configuration; an authentication device having the above configuration; a wireless terminal device having the above configuration; and a wireless base station having the above configuration. Take the configuration. According to this configuration, the authentication time can be reduced when the wireless terminal device moves within the same wireless LAN network or between different wireless LAN networks, and quality deterioration such as packet loss due to one handover between wireless networks does not occur.
  • a wireless communication system can be provided.
  • An authentication company unit is an authentication company unit that manages the entire wireless network, and adopts a configuration including a centralized management authentication device having the above configuration. According to this configuration, the authentication time can be shortened when the wireless terminal device moves within the same wireless LAN network or between different wireless LAN networks, and quality degradation such as packet loss due to a handover between wireless networks occurs. Not a certified operator unit can be provided.
  • An authentication company unit in the above configuration, further includes a position management device that manages service area information of each of the plurality of wireless networks and current position information of the wireless terminal device.
  • the wireless terminal device is provided by a cellular wireless network that manages the location of the wireless terminal device. It adopts a configuration to acquire the position information of the device.
  • the cellular wireless network has a function of ascertaining the current position of the wireless terminal device in cellular units, and the position managing the current position information of the wireless terminal device ascertained by this function.
  • the current position information of the wireless terminal device can be obtained from the management device. Therefore, since there is no need to have a function for acquiring the current location information of the wireless terminal device, the price of the equipment can be kept low.
  • a wireless communication system includes: an authentication device having the above configuration; a wireless terminal device having the above configuration; a wireless base station having the above configuration; and an authentication provider unit having the above configuration.
  • the configuration provided is adopted. According to this configuration, the time required for authentication performed when the wireless terminal device moves between different wireless networks can be shortened, and wireless communication that does not cause quality degradation such as packet loss due to handover between wireless networks.
  • a wireless terminal authentication method is a wireless terminal authentication method in a wireless communication system including a plurality of wireless networks having at least one wireless base station, wherein the position information of the wireless terminal device is acquired. And obtaining service area information of each of the plurality of wireless networks.
  • At least one wireless network providing a communication service around the current position of the wireless terminal device is identified based on the current position of the wireless terminal device and service agent information of each wireless network, and the identified wireless network is identified.
  • the wireless terminal device is notified of authentication information used for authentication of the wireless terminal device to the network. This shortens the authentication time associated with the movement of wireless terminal devices within the same wireless LAN network and between different wireless LAN networks, Since the time required for the handover can be reduced, quality deterioration such as bucket loss due to the handover does not occur.
  • the present invention can shorten the time required for handover by shortening the authentication time associated with the movement of a wireless terminal device within the same wireless network or between different wireless networks, and as a result, packet loss associated with handover can be reduced. It is useful as a centralized management authentication device and a wireless terminal authentication method that eliminates the occurrence of quality degradation such as the above.

Abstract

無線端末装置３０−１～３０−４夫々の位置情報と各無線ＬＡＮネットワーク２−１～２−ｎのサービスエリア情報とを管理し、各無線端末装置が現在位置周辺の無線ＬＡＮネットワークに移動する前に予めその無線ＬＡＮネットワークの認証装置２０に認証情報を通知しておく。これにより、同一無線ＬＡＮネットワーク内や異なる無線ＬＡＮネットワーク間の移動に伴う認証時間が短くなってハンドオーバーに要する時間の短縮化が図れるので、ハンドオーバーに伴うパケット損失などの品質劣化が生ずることがない。

Description

1 明 細 書 一元管理認証装置 技術分野
本発明は、 例えばセルラ一無線ネットワークと無線口一カルエリアネヅ ト ワークとの間のような異なる無線ネットワーク間で無線端末装置が口一ミン グできるように無線端末装置の認証を行う一元管理認証装置及び無線端末認 証方法に関する。 背景技術
従来、 実用化されている無線通信システムは、 大きく 2つのグループに大 別する こ とがで きる。 1 つは G S M (Global System for Mobile communicationsゃ P D C (Personal Digital Cellularノに代表されるセノレラ —無線ネットヮ一クである。 他のものは、 IEEE 802. 11 a/b、 H y p e r LAN 2に代表される無線口一カルエリアネヅ トワーク （以下、 無 線 LANネットワークと言う） である。
セルラ一無線ネットワークは、 無線端末装置を広範囲に豆って利用するこ とができることから音声通信システムとしては有力なシステムである。 しか しながら、 セルラー無線ネットワークは、 多数のユーザが存在していて通信 密度が高い場合には容量の問題が起こることもあることから、 今後の大容量 データ伝送に対して十分に対応できない。 これに対して、 無線 LANネット ワークは、 伝送容量が I E EE 802. 1 1 bでは最大 1 IMbp s、 IE EEE 802. 11 a、 H y p e r L AN 2では最大 54 M b p sであり十 分な容量を持っており、今後の大容量データ伝送に対して十分に対応できる。 しかし、 無線 LANネヅ トワークは、 セルラ一無線ネットワークのような位 置管理制御が不十分であり、 無線端末装置を広範囲に亘つて利用することは 困難である。
一方、 セルラ一無線ネッ卜ワークや無線 L A Nネットワークに代表される 異なつた無線ネットワークを統合させた無線通信システムが案出されている。 その例として、特閧平 9— 2 0 0 8 2 5号公報に記載されているものがある。 このような無線通信システムにおいて、 異なった無線ネヅトワーク間でシ ームレスな口一ミングを実現するためには、 無線端末装置が各無線ネットヮ ークにアクセスする際に行われる認証を一元管理する必要がある。
しかしながら、 無線ネットワーク全体の認証を一元管理する場合、 無線端 末装置が無線ネットヮ一ク間を移動するごとにその一元管理を行う装置にァ クセスする必要があるため、 認証に要する時間がかかり、 ハンドオーバーに 要する時間が増加してパケット損失などの品質劣化を引き起こす問題が生ず る。 この問題は、 無線ネットワークの数が増加して規模が大きくになるに従 つて更に顕著になる。 発明の開示
本発明の目的は、 無線端末装置が無線ネットワーク間を移動する時に行わ れる認証に要する時間の短縮化を図ることができる一元管理認証装置及び無 線端末認証方法を提供することである。
この目的は、 無線端末装置の位置情報と各無線ネットワークのサービスェ リア情報とを管理し、 無線端末装置の現在位置周辺で通信サービスを行って いる少なくとも 1つの無線ネヅ トワークに対し、 無線端末装置がそのネヅ ト ワークにハンドオーバーする前に無線端末装置に認証に要する認証情報を通 知しておくことにより、 実現される。 図面の簡単な説明
図 1は、 本発明の実施の形態 1に係る無線通信システムの全体構成を示す プロック図、 T JP2004/000136
3 図 2は、 本発明の実施の形態 1に係る無線通信システムを構成するセルラ 一無線ネットワーク内に設けられた位置管理装置の概略構成を示すプロック 図、
図 3は、 本発明の実施の形態 1に係る無線通信システムを構成するセルラ 一無線ネットワーク内に設けられた一元管理認証装置の概略構成を示すプロ ヅク図、
図 4は、 本発明の実施の形態 1に係る無線通信システムを構成する無線 L A Nネットワーク内に設けられた認証装置の概略構成を示すプロック図、 図 5は、 本発明の実施の形態 1に係る無線通信システムで使用可能な無線 端末装置の概略構成を示すプロック図、
図 6は、 本発明の実施の形態 2に係る無線通信システムの全体構成を示す プロック図、
図 7は、 本発明の実施の形態 2に係る無線通信システムを構成するセルラ 一無線ネットワーク内に設けられた認証装置の概略構成を示すブロック図、 図 8は、 本発明の実施の形態 2に係る無線通信システムを構成するセルラ 一無線ネットワーク内に設けられた位置管理装置の概略構成を示すプロック 図、
図 9は、 本発明の実施の形態 3に係る無線通信システムで使用可能な無線 端末装置の概略構成を示すプロック図である。 発明を実施するための最良の形態
以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。 (実施の形態 1 )
図 1は、 本発明の実施の形態 1に係る無線通信システムの構成を示すプロ ヅク図である。
本実施の形態に係る無線通信システムは、 1つのセルラー無線ネットヮー ク 1と、 複数の無線口一カルエリアネヅ卜ワーク （以下、 無線 L A Nネヅト ワークと言う） 2— 1、 2— 2、 …ヽ 2— i、 ·'· 2— nとを複合したもので める。
セルラー無線ネットワーク 1は、 一元管理認証装置 1 0、 認証情報発生装 置 1 1、 ユーザデ一夕管理装置 1 2、 位置管理装置 1 3、 無線基地局 1 4及 び無線基地局 1 5を備える。 一元管理認証装置 1 0は、 複数の無線 L A Nネ ットワーク 2 - 1〜2— nそれそれにおいて実施される無線端末装置の認証 を一元管理する。 認証情報発生装置 1 1は、 無線端末装置を管理するための 認証情報を発生する。 ユーザデータ管理装置 1 2は、 口一ミング契約などの ユーザの契約内容を管理する。 位置管理装置 1 3は、 無線端末装置の現在位 置を管理する。 無線基地局 1 4及び 1 5は、 それぞれ自己のサービスエリア 3内に移動してきた無線端末装置に対して通信サービスを提供する。
位置管理装置 1 3は、 セルラー無線ェリァ単位の位置管理を行うものであ り、 図 2に示すように、 無線端末位置管理部 1 3 0 1及びサービスエリア管 理部 1 3 0 2を備えている。 無線端末位置管理部 1 3 0 1は各無線端末装置 3 0 - 1 - 3 0— 4の現在位置を管理する。 位置管理装置 1 3のサービスェ リア管理部 1 3 0 2は、 各無線 L A Nネットヮ一ク 2— 1〜2— nのサ一ビ スエリア情報を管理する。
一元管理認証装置 1 0は、 図 3に示すように、 認証情報先検索部 1 0 1と 認証情報管理部 1 0 2と認証部 1 0 3とを備えている。 認証情報通知先検索 部 1 0 1は、 位置管理装置 1 3にて管理されている無線端末位置情報とサー ビスエリァ情報とを取得することで無線端末装置の現在位置周辺でサービス エリァを有する無線 L A Nネットワークを検索する。 そして、 認証情報通知 先検索部 1 0 1は、 検索した無線 L A Nネットワークを認証情報管理部 1 0 2に通知する。 認証情報管理部 1 0 2は、 認証情報通知先検索部 1 0 1にて 検索された無線 L A Nネットワークに対して認証情報発生装置 1 1より取得 した認証情報を通知する。 即ち、 認証情報管理部 1 0 2は、 無線端末装置の 現在位置周辺でサービスエリアを有する無線 L A Nネットワークに対して認 証情報を通知する。
各無線 L A Nネットワーク 2— 1〜2— nは認証装置 2 0と無線基地局 2 1及び 2 2とを備えて構成される。 認証装置 2 0は、 図 4に示すように、 認 証情報管理部 2 0 1と認証部 2 0 2とを備えている。 認証情報管理部 2 0 1 は、 無線端末装置の認証情報を管理するものであり、 セルラ一無線ネットヮ —ク 1の一元管理認証装置 1 0に認証情報を要求することで一元管理認証装 置 1 0より通知された認証情報を管理する。 認証部 2 0 2は、 無線端末装置 からの認証要求信号を受信することでその無線端末装置の認証情報が認証情 報管理部 2 0 1に格納されているかどうかを確認する。 該当する認証情報が 認証情報管理部 2 0 1に格納されていれば、 認証部 2 0 2は、 認証アルゴリ ズムに従って認証処理を行う。 これに対して、 該当する認証情報が認証情報 管理部 2 0 1に格納されていない場合には、 認証部 2 0 2は、 認証情報管理 部 2 0 1がセルラー無線ネッ トワーク 1の一元管理認証装置 1 0に認証情報 要求を送り、 該当する認証情報を取得する。
図 1に示すように、 各無線 L A Nネットワーク 2— 1〜2— nの無線基地 局 2 1及び 2 2は、 それぞれ 1つのサ一ビスエリアを管理する。 すなわち、 無線 L A Nネヅ トワーク 2— 1では、 無線基地局 2 1がサ一ビスエリア 4一 1を管理し、 無線基地局 2 2がサービスエリア 4— 2を管理する。 無線 L A Nネヅトワーク 2— 2では、 無線基地局 2 1がサービスエリア 4— 3を管理 し、 無線基地局 2 2がサ一ビスエリア 4一 4を管理する。 無線 L A Nネット ワーク 2— iでは、 無線基地局 2 1がサービスエリア 4 _ i 1を管理し、 無 線基地局 2 2がサ一ビスェリア 4— i 2を管理する。 無線 L A Nネヅ 卜ヮ一 ク 2— nでは、 無線基地局 2 1がサービスエリア 4— n 1を管理し、 無線基 地局 2 2がサービスエリア 4— n 2を管理する。
各無線端末装置 3 0— 1〜3 0— 4は、 図 5に示すように、 2つの無線信 号送受信部 3 0 1及び 3 0 2と認証部 3 0 3とを備えている。 無線信号送受 信部 3 0 1はセルラ一無線ネットワーク 1と通信を行うものであり、 通信を 行う時には当該ネットワーク 1の無線基地局 1 '4あるいは無線基地局 1 5と の間で無線区間を確立する処理を行う。 一方、 無線信号送受信部 3 0 2は無 線 L A Nネヅトヮ一ク 2— 1〜2—nと通信を行うものである。
認証部 3 0 3は、 セルラー無線ネットワーク 1の一元管理認証装置 1 0の 認証部 1 0 3と認証情報の交換を行う。 認証部 3 0 3は一元管理認証装置 1 0の認証部 1 0 3と互いに共通の非公開の認証鍵を持っており、 その認証鍵 を利用して同じ認証アルゴリズムをもとに認証情報の交換を行う。 認証情報 はセルラー無線ネットワーク 1の認証倩報発生装置 1 1より得られて一元管 理認証装置 1 0の認証情報管理部 1 0 2で管理される。
このようなセルラ一無線ネットワーク 1と複数の無線 L A Nネヅトワーク 2一；！〜 2— nとを複合した無線通信システムでは、 無線端末装置 3 0 - 1 〜3 0— 4がセルラ一無線ネヅトワーク 1のサービスエリア内を移動する他、 各無線 L A Nネットワーク 2 - 1〜2— nの無線基地局 2 1及び 2 2が管理 するサービスエリア 4— 1、 4— 2、 …ヽ 4— i l、 4一 i 2、 …ヽ 4 - n 1、 4— n 2内を移動する。
次に、 本実施の形態に係る無線通信システムにおける無線端末装置 3 0— 1〜3 0— 4の認証について説明する。 なお、 この説明においては、 無線端 末装置 3 0— 1を認証する場合を例に挙げることとする。
まず、 無線端末装置 3 0— 1の電源をオフ状態からオン状態にした場合の 認証動作について説明する。
無線端末装置 3 0 - 1がセルラー無線ネットワーク 1と接続する場合、 無 線端末装置 3 0— 1の無線信号送受信部 3 0 1がセルラー無線ネットワーク 1の無線基地局 1 4あるいは無線基地局 1 5との間で無線区間を確立する処 理を行った後、 無線端末装置 3 0— 1の認証部 3 0 3は、 認証アルゴリズム に従ってセルラー無線ネットワーク 1の一元管理認証装置 1 0と認証信号の 交換を行って、 認証を行う。
一方、 無線端末装置 3 0— 1が無線 L A Nネヅトワーク 2— 1、 2— 2、 ···、 2 - i, …又は 2— n (以下、 無線 LANネットワーク 2— 1に接続す る場合を例に挙げる） と接続する場合には、 無線端末装置 30— 1の無線信 号送受信部 302が無線 LANネットワーク 2— 1の無線基地局 21あるい は無線基地局 22との間で無線区間を確立する処理を行った後、 無線端末装 置 30— 1は無線 LANネットワーク 2一 1の認証装置 20にアクセスする。 このとき無線端末装置 30— 1は自己の ID (識別情報） を送り、 どの無線 端末装置がアクセスを要求しているのかを知らせる。
無線 LANネットワーク 2— 1の認証装置 20では、 認証部 202は、 無 線端末装置 30— 1からの認証要求信号を受け取り、 その無線端末装置 30 ― 1の一連の認証情報が認証情報管理部 201で管理されているかどうかを 確認する。 認証情報が管理されていなければ、 認証情報管理部 201は、 セ ルラー無線ネットワーク 1の一元管理認証装置 10に対して認証情報要求を 送って無線端末装置 30一 1の認証情報を取得する。 認証情報管理部 201 が認証情報を取得すると、 認証部 202は、 無線端末装置 30- 1との間で セルラ一無線ネットワーク 1の認証と同じ認証アルゴリズムに従つて認証信 号の交換を行って、 認証を行う。
次に、 無線端末装置 30- 1が移動する場合の認証について説明する。 まず、 無線端末装置 30— 1が同一無線 LANネットワーク内において移 動する場合の認証について説明する。
無線端末装置 30 - 1が同一無線 LANネヅトワーク 2― 1内で移動する 場合もサービスエリアが変わるごとに （即ち接続する無線基地局が変わるご とに） 認証が必要となる。 この認証は、 無線端末装置 30— 1が最初に無線 LANネヅトワーク 2- 1に接続した際にセルラー無線ネヅ卜ワーク 1の一 元管理認証装置 10から取得した認証情報を無線 LANネットワーク 2_ 1 の認証装置 20に保存しておくことで、 無線端末装置 30— 1が認証装置 2 0にアクセスするだけで完了する。
すなわち、 無線端末装置 30— 1は、 電源を投入して無線 LANネットヮ 2004/000136
8
—ク 2— 1に初めてアクセスするときにはその無線 LANネヅトワーク 2― 1の認証装置 20を経由してセルラ一無線ネットワーク 1の一元管理認証装 置 10にアクセスすることで認証を行う。 それ以後、 同一無線 LANネット ワーク 2— 1内での移動において、 無線端末装置 30— 1は、 無線 LANネ ヅ トワーク 2— 1の認証装置 20にアクセスすることで認証を行う。
次に、 無線端末装置 30— 1が異なる無線 LANネットワークへ移動する 場合の認証について説明する。
無線端末装置 30— 1が隣接する異なる無線 LANネットワークに移動す る場合の認証は、 次のように行われる。 まず、 セルラー無線ネットワーク 1 が有するセルラー無線エリア単位の位置管理機能によって無線端末装置 30 — 1の現在位置が検出される。 そして、 検出された無線端末装置 30— 1の 現在位置が位置管理装置 13の無線端末位置管理部 130 1 (図 2参照) に て管理される。 なお、 各無線 LANネヅ トワーク 2— 1〜2— nのサービス エリア情報は、 サ一ビスエリア管理部 1302にて管理される。
セルラー無線ネットワーク 1の一元管理認証装置 10では、 認証情報通知 先検索部 10 1は、 セルラー無線ネットワーク 1の位置管理装置 13で管理 されている無線端末装置の位置情報及び各無線 LANネットワーク 2—：！ 〜 2一 nのサービスエリァ情報を取得し、 これらの情報を基に無線端末装置 3 0― 1の現在位置周辺でサービスエリァを有する無線 LANネットワークを 把握する。 そして、 認証情報通知先検索部 10 1は、 把握した無線 LANネ ットワークを認証情報管理部 102に通知する。 認証情報管理部 102はこ の通知を受けることで、 無線端末装置 30一 1の現在位置周辺でサービスェ リアを有する無線 LANネットワークの認証装置 20に対して認証情報を通 知する。
ここで、 例えば認証情報管理部 102が無線 LANネットワーク 2— 2の 認証装置 20に認証情報を通知するとした場合、 当該ネットワーク 2— 2の 認証装置 20では、 通知された認証情報が認証情報管理部 20 1で管理され る。 これにより、 無線端末装置 30— 1が隣接する無線 LANネットワーク 2— 2へ移動した場合も、 無線端末装置 30— 1は、 その無線 LANネット ワーク 2— 2内の認証装置 20にアクセスするだけで認証を完了ことができ る。 これにより、 認証に要する時間が短縮されるので、 ハンドオーバ一時間 の短縮化が可能となる。 なお、 無線端末装置 30— 1の現在位置周辺でサ一 ビスエリアを有する無線 LANネットワークは複数個存在する場合もある。 そのような場合には全ての無線 LANネットワークの認証装置 20に認証情 報が通知される。
無線端末装置 30- 1がセルラ一無線ネヅトワーク 1のサービスェリア 3 からある無線 LANネットワークのサービスエリアへ移動する場合には、 異 なる無線 LANネットワーク間の移動と同様に、 認証情報通知先検索部 10 1が無線端末装置の現在位置周辺でサービスエリァを有する無線 L ANネッ トワークを把握し、 認証情報管理部 1 02がその無線 LANネットワークの 認証装置 20に対して、 事前に認証情報を通知することで認証に要する時間 の短縮化が可能となる。 また、 セルラー無線ネットワーク 1を介して通信し ていた無線端末装置 30— 1がそのセルラー無線ネッ トワーク 1内に存在す る無線 LANネヅ トワークのサービスエリ ァ内に入り、 無線 LANネヅ トヮ ークに切り替えて通信を行う場合も、 認証情報通知先検索部 10 1が異なる 無線 LANネットワーク間の移動と同様に無線端末装置の現在位置周辺でサ 一ビスエリアを有する無線 LANネットワークを把握し、 認証情報管理部 1 02がその無線 LANネットヮ'ークの認証装置 20に対して、 事前に認証情 報を通知することで認証に要する時間の短縮化が可能となる。
また、 無線端末装置 30― 1がある無線 LANネヅトワークからセルラー 無線ネットワーク 1へ移動する場合又はセルラー無線ネットワーク 1内で移 動する場合においては、 セルラ一無線ネヅ トワーク 1の位置登録シーケンス の際に行われる通常の認証シーケンスに従い、 無線端末装置の認証部 303 とセルラ一無線ネットワーク 1の一元管理認証装置 10の認証部 103との 間で認証が行われる。 勿論、 無線端末装置 3 0— 1が異種網や異なる事業者 間を移動する場合は、 お互いに口一ミング対応ができているかの確認がなさ れた上で、 認証情報が通知される。 ローミング契約などのユーザの契約内容 はユーザデ一夕管理装置 1 2に収められている。
以上のような、 一元管理認証装置 1 0から各無線 L A Nネットワーク 2— 1〜2— nの認証装置 2 0への認証情報の通知は、 無線端末装置が各無線 L A Nネヅトワーク 2— 1〜2— nに初めてアクセスしたときにだけ行われる が、 一度通知された情報が半永久的に用られるものではない。 無線 L A Nネ ットワークでは無線区間のセキュリティを向上するため、 無線区間の暗号化 鍵が一定間隔で変更されることが望まれる。 したがって、 無線区間の暗号化 一鍵き含む認証情報に関する一元管理認証装置 1 0からの通知も無線端末装置 が各無線 L A Nネットワークへアクセスするごとに行われるか、 または一定 間隔ごとに行われることが望まれる。
このように、 本発明の実施の形態 1によれば、 無線端末装置の位置情報と 各無線 L A Nネヅトワーク 2— 1〜2— nのサ一ビスエリア情報とを管理し、 無線端末装置が現在位置周辺の無線 L A Nネットワークに移動する前に、 予 めその周囲の無線 L A Nネットワークに認証情報を通知しておくことで、 無 線端末装置の同一無線 L A Nネットワーク内や異なる無線 L A Nネットヮ一 ク間の移動に伴う認証時間が短くなつて、 ハンドオーバ一に要する時間の短 縮化が図れるので、 ハンドオーバ一に伴うバケツト損失などの品質劣化が生 ずることがない。
(実施の形態 2 )
図 6は、 本発明の実施の形態 2に係る無線通信システムの構成を示すプロ ック図である。 なお、 本発明の実施の形態 2においては、 本発明の実施の形 態 1と同じ構成要素には、 同一の符号を付けてその説明を省略する。
上述した実施の形態 1に係る無線通信システムが、 一元管理認証装置 1 0 をセルラ一無線ネットワーク 1内に設置しているのに対して、 本実施の形態 11 に係る無線通信システムは、 ネットワーク全体の認証を一元的に管理する事 業者ユニット （ここでは認証事業者ユニットと呼ぶ） 内に設置している。 図 6において、 セルラー無線ネットワーク 5は、 認証装置 2 3、 認証情報 発生装置 1 1、 位置管理装置 2 4、 無線基地局 1 4及び無線基地局 1 5を備 えている。 認証事業者ュニット 6は、 一元管理認証装置 1 0、 認証情報発生 装置 2 5、 位置管理装置 2 6及びユーザデータ管理装置 2 7を有している。 各無線 L A Nネットワーク 2—：！〜 2— nは、 実施の形態 1と同様に、 認証 装置 2 0、 無線基地局 2 1及び無線基地局 2 2を備えている。 認証装置 2 3 は、 図 7に示すように、 認証情報管理部 2 3 0 1及び認証部 2 3 0 2を備え ている。 位置管理装置 2 4は、 図 8に示すように、 無線端末装置の位置を管 理する無線端末位置管理部 2 4 0 1を備えている。
次に、 本実施の形態に係る無線通信システムにおける無線端末装置の認証 について説明する。 なお、 この説明においては、 無線端末装置 3 0— 1を認 証する場合を例に挙げることとする。
まず、 無線端末装置 3 0— 1を電源オフ状態から電源オン状態にし、 ネッ トワークと接続する場合の認証について説明する。
無線端末装置 3 0— 1がセルラー無線ネットワーク 5と接続する場合、 無 線端末装置 3 0— 1は、 セルラー無線ネットワーク 5に接続するための無線 信号送受信部 3 0 1 (図 5参照) がセルラー無線ネットワーク 5の無線基地 局 1 4あるいは無線基地局 1 5と無線区間を確立する処理を行った後、 認証 部 3 0 3は、 セルラー無線ネットワーク 5内に設置された認証装置 2 3 (図 7参照） と認証情報の交換を行う。 この認証に際しては、 実施の形態 1と同 様の認証手続きが行われる。
一方、 無線端末装置 3 0一 1が無線 L A Nネットワーク 2― 1と接続する 場合には、 無線端末装置 3 0— 1は、 無線 L A Nネットワーク 2— 1に接続 するための無線信号送受信部 3 0 2 (図 4参照） が無線 L A Nネットワーク 2一 1の無線基地局 2 1あるいは無線基地局 2 2と無線区間を確立する処理 を行った後、 無線端末装置 30— 1は、 無線 LANネットワーク 2— 1の認 証装置 20にアクセスする。 このとき無線端末装置 30— 1は自己の IDを 送り、 どの無線端末装置がァクセスを要求しているかを知らせる。
認証装置 20は、 図 4に示すように、 認証部 202で認証要求信号を受け 取り、 認証要求をしてきた無線端末装置 30— 1の一連の認証情報が認証倩 報管理部 201に格納されているかどうかを確認する。 格納されていない場 合には、 認証装置 20は、 認証事業者ュニット 6内の一元管理認証装置 10 に認証情報要求を送り、 認証情報を取得して認証を行う。 ここで、 認証のァ ルゴリズムは、 無線 LANシステムで標準化されているアルゴリズム （例え ば、 IEEE 802. IX) を利用する。
本実施の形態では、 セルラ一無線 -一ネッ、トヮ一ク 5へのアクセスや無線 L A
Nネットワーク 2一 1~ 2— nへのアクセスには、 それぞれ独自の認証ァル ゴリズムを使用することができる。 勿論、 セルラー無線ネットワーク 5と無 線 LANネットワーク 2— 1〜 2— nの認証アルゴリズムに同一のものが使 用され、 認証情報が認証事業者で一括管理され一元管理認証装置 10からセ ルラ一無線ネットワーク 5の認証装置 23に通知される形態も可能である。 次に、 無線端末装置 30— 1が移動する場合の認証について説明する。 まず、 無線端末装置 30— 1が同一無線 LANネットワーク内で移動する 場合もサービスエリアが変わるごと（即ち接続する無線基地局が変わるごと） に接続のための認証が必要となる。 この認証は、 実施の形態 1と同様に、 無 線端末装置 30— 1が最初に無線 LANネットワークに接続した際に一元管 理認証装置 10から取得される認証情報を認証装置 20が保持しておき、 無 線端末装置 30—1が、 その認証装置 20にのみアクセスするだけで完了す る。 すなわち、 無線端末装置 30— 1が電源を立ち上げて無線 LANネット ワークに初めてアクセスする場合には、 無線端末装置 30—1は、 その無線 LANネットワークの認証装置 20を経由して認証事業者ュニット 6の一元 管理認証装置 10にアクセスし、 それ以後同一無線 LANネットワーク内の 13 移動では認証装置 20にアクセスする。
一方、 無線端末装置 3 0— 1が隣接する異なる無線 LANネットワークへ 移動する際の認証に関しては、 認証事業者ユニット 6は、 セルラー無線ネッ トワーク 5が備えたセルラ一ェリァ単位の位置管理機能を利用して、 位置管 理装置 26は、 無線端末装置の現在位置を取得する。 すなわち、 認証事業者 ュニット 6は、 位置管理装置 2 6は無線端末装置の現在位置をセルラー無線 ネットワーク 5の位置管理装置 24から取得する。 そして、 位置管理装置 2 6は各無線 LANネヅトワーク 2― 1〜2— nのサ一ビスエリア情報ととも に無線端末装置の位置情報を管理する。
一元管理認証装置 10は、 認証情報通知先検索部 1 0 1 (図 3参照） が位 置管理装置 2 6から無線端末装置の位置情報と各無線 LANネットワーク 2 一 1〜2— nのサービスエリア情報とを取得し、 これらの情報を基に無線端 末装置の現在位置周辺でサービスエリアを有する無線 L A Nネットワークを 把握する。 そして、 一元管理認証装置 1 0は、 把握した無線 LANネットヮ ークを認証情報管理部 1 02 (図 3参照） に通知する。 認証情報管理部 1 0 2は、 通知すべき無線 LANネットワークの認証装置 20に認証情報を通知 する。 認証装置 20は通知された認証情報を保存する。 これにより、 無線端 末装置 3 0— 1が隣接する無線 LANネットワークに移動した際も、 無線端 末装置 30一 1がその無線 LANネヅトワーク内の認証装置 20にアクセス するだけで認証を完了することができ、 認証に要する時間強いてはハンドォ ーバ一時間の短縮化が可能となる。
また、 無線端末装置 3 0— 1がセルラ一無線ネヅ卜ワーク 5のサ一ビスェ リア 3からある無線 LANネヅトワークのサービスエリァへの移動する場合 は、 異なる無線 LANネットワーク間の移動と同様に、 一元管理認証装置 1 0の認証情報通知先検索部 1 0 1が無線端末装置の現在位置周辺でサービス エリアを有する無線 LANネットワークを把握し、 一元管理認証装置 1 0の 認証情報管理部 1 02がその無線 LANネットワークの認証装置に認証情報 00136
14 を事前に通知することで、 認証に要する時間を低減することができるので、 ハンドオーバ一時間を低減することができる。 また、 セルラ一無線ネットヮ —ク 5を介して通信していた無線端末装置 3 0— 1がそのセルラ一無線ネッ トワーク 5内に存在する無線 L A Nネヅトワークのサービスエリア内に入り、 無線 L A Nネットワークに切り替えて通信を行う場合も、 異なる無線 L A N ネットワーク間の移動と同様に、 一元管理認証装置 1 0の認証情報通知先検 索部 1 0 1が無線端末装置の現在位置周辺でサービスエリアを有する無線 L A Nネットワークを把握し、 一元管理認証装置 1 0の認証情報管理部 1 0 2 がその無線 L A Nネットワークの認証装置に認証情報を事前に通知すること で、 認証に要する時間を低減することができるので、 ハンドオーバ一時間を 低減することができる。
さらに、 無線端末装置 3 0 - 1が無線 L A Nネットワークからセルラー無 線ネットワークへの移動する場合又はセルラー無線ネットヮ一ク内を移動す る場合においては、 セルラー無線ネヅトワークの位置登録シーケンスの際に 行われる通常の認証シーケンスに従い、 無線端末装置の認証部と一元管理認 証装置の認証部との間で認証が行われる。 勿論、 無線端末装置 3 0— 1が異 種網や異なる事業者間を移動する場合に、 お互いにローミング対応ができて いるかが確認された上で、 認証情報が通知される。 このような口一ミング契 約などのユーザの契約内容は、ュ一ザデ一夕管理装置 2 7に収められている。 以上のような一元管理認証装置 1 0から各無線 L A Nネットワーク 2— 1 〜 2— nの認証装置 2 0への認証情報の通知は、 無線端末装置 3 0 — 1が各 無線 L A Nネットワークに初めてアクセスしたときだけに限られるものでは ない。 無線 L A Nネットワークでは、 無線区間のセキュリティを向上するた め、 無線区間の暗号化鍵が一定間隔で変更されることが望まれる。 したがつ て、 無線区間の暗号化鍵を含む認証情報に関する一元管理認証装置 1 0から の通知も無線端末装置が各無線ネットワークへアクセスする毎に行われるか、 または一定間隔毎に行われることが望まれる。 P2004/000136
15 このように、 本発明の実施の形態 2によれば、 実施の形態に係る無線通信 システムの一元管理装置 1 0をネットワーク全体の認証を一元的に管理する 事業者設備内に設置するようにしたので、 無線端末装置の同一無線 L A Nネ ヅトヮ一ク内や異なる無線 L A Nネットワーク間の移動に伴う認証時間が短 くなり、 ハンドオーバ一に要する時間の短縮化が図れるので、 ハンドオーバ —に伴うパケット損失などの品質劣化が生ずることがない。
(実施の形態 3 )
本発明の実施の形態 3に係る無線通信システムは、 図 9のブロック図に示 すように、 無線端末装置 4 0に G P S (Global Positioning System)を利用し た位置検出部 4 0 1を備え、 無線端末装置 4 0が常に現在位置をセルラ一無 線ネヅトワーク 1の位置管理装置 1 3に通知する。
上述した実施の形態 1及び 2の無線通信システムにおいて、 無線端末装置 3 0— 1〜3 0— 4の位置情報に用いていたセルラ一無線ネヅトワーク 1及 び 5の位置管理機能は、 セルラー無線ネットワークの 1つのエリア単位であ り、 その精度は数 k mにも及ぶ。 これに対して、 G P Sを利用した位置検出 部 4 0 1は数 1 0 m以下の精度を有しており、 無線端末装置の位置検出を高 精度で行うことができる。 これにより、 本実施の形態に係る無線通信システ ムは、 無線端末装置の現在位置周辺でサービスエリアを有する無線 L A Nネ ットヮ一クを絞ることができるので、 認証情報を通知する無線 L A Nネット ワーク数、 強いてはネットワーク全体における認証情報などの制御信号のト ラヒックを低減することができる o
(実施の形態 4 )
本発明の実施の形態 4に係る無線通信システムは、 各無線 L A Nネットヮ —ク 2— 1〜2— nの無線基地局 2 1又は 2 2に G P Sなどの位置検出部 (図示略） を備え、 各無線 L A Nネットワーク 2— 1〜2— nのサービスェ リアを随時位置管理装置 1 3に通知して更新するようにしたものである。 こ れにより、 本実施の形態に係る無線通信システムは、 各無線 L A Nネットヮ 6
16 ーク 2— 1〜 2— nの無線基地局増設に伴うサービスエリァの拡張に伴う最 新情報を更新することができ、 強いては認証情報の事前通知に反映させるこ とができる。
以上説明したように、 本発明によれば、 無線端末装置の位置情報と各無線 ネットワークのサービスエリア情報とを管理し、 無線端末装置が現在位置周 辺の無線ネットワークに移動する前に、 予めその周辺の無線ネットワークに 対し認証情報を通知するようにしたので、 無線端末装置の同一無線ネットヮ —ク内や異なる無線ネットワーク間の移動に伴う認証時間が短くなつてハン ドォ一バーに要する時間の短縮化が図れ、 結果的にハンドォ一バーに伴うパ ケット損失などの品質劣化が生ずることがない。
本発明の一態様によれば、 一元管理認証装置は、 それそれが少なくとも 1 つの無線基地局を持つ複数の無線ネットワークにおいて無線端末装置がロー ミングできるように認証を一元管理する一元管理認証装置であって、 複数の 前記無線ネットワーク各々のサービスェリァ情報と前記無線端末装置の現在 位置情報とを取得する情報取得手段と、 取得した前記サービスエリア情報と 前記無線端末装置の現在位置情報とを基に前記無線端末装置の現在位置の周 辺エリアで通信サ一ビスを提供している少なくとも 1つの前記無線ネットヮ
—クを特定する認証情報通知先検索手段と、 前記認証情報通知先検索手段が 特定した少なくとも 1つの前記無線ネットワークに前記無線端末装置が移動 してくる前に当該無線端末装置の認証に必要な認証情報を通知する認証情報 管理手段と、 を具備する構成を採る。 この構成によれば、 無線端末装置の現 在位置と各無線ネットワークのサービスエリア情報とを基に無線端末装置の 現在位置周辺で通信サービスを提供している少なくとも 1つの無線ネットヮ ークを特定し、 特定した少なくとも 1つの無線ネットワークに無線端末装置 が移動する前にそのネットワークに対して無線端末装置の認証に用いる認証 情報を通知する。 これにより、 無線端末装置の同一無線 L A Nネットワーク 内や異なる無線 L A Nネットワーク間の移動に伴う認証時間が短くなつて、 0136
17 ハンドォ一バーに要する時間の短縮化が図れるので、 ハンドォ一バーに伴う パケット損失などの品質劣化が生ずることがない。
本発明の他の態様によれば、 上記構成において、 複数の前記無線ネットヮ —クは、 前記無線端末装置の位置管理機能を備えたセルラ一無線ネットヮー クが存在し、 前記認証情報通知先検索手段は、 前記セルラー無線ネットヮ一 クより前記無線端末装置の現在位置情報を取得する構成を採る。 この構成に よれば、 セルラ一無線ネットワークには、 セルラーのエリア単位で無線端末 装置の現在位置を把握する機能があり、 認証情報通知先検索手段はこの機能 を利用することで無線端末装置の現在位置を取得することができる。
本発明の他の態様によれば、 上記構成において、 前記認証情報通知先検索 手段は、 前記セルラ一無線ネットワークより前記各無線ネットワークのサ一 ビスエリア情報を取得する構成を採る。 この構成によれば、 セルラー無線ネ ヅトワークから各無線ネットワークのサービスエリア倩報を取得することが できる。
本発明の他の態様によれば、上記構成において、前記認証情報管理手段は、 認証情報を要求してきた前記無線ネットワークに対して、 セルラ一無線ネッ トワークの認証情報発生装置が発生した認証情報を通知する構成を採る。 こ の構成によれば、 無線ネットワークに認証情報を与えることで、 無線端末装 置がその無線ネットワーク内のサービスエリア間を移動する際の認証に使用 することができる。 これにより、 同一無線ネットワーク内での移動における 認証に係る処理時間の短縮化が図れる。
本発明の他の態様によれば、 上記構成において、 前記各サービスエリア情 報及び無線端末位置情報は、 セルラー無線ネットワークの位置管理装置で管 理されており、 前記認証情報通知先検索手段は、 前記セルラー無線ネットヮ —クの位置管理装置で管理されている前記各サ一ビスエリァ情報及び無線端 末位置情報を基に前記無線端末装置の現在位置の周辺ェリァで通信サービス を提供している少なくとも 1つの前記無線ネットワークを特定する構成を採 36
18 る。 この構成によれば、 セルラ一無線ネットワークの位置管理装置で管理さ れているサービスエリア情報及び無線端末位置情報を用いることで、 容易に 無線端末装置の現在位置の周辺エリアで通信サービスを提供している少なく とも 1つの無線ネットワークを特定することができる。
本発明の他の態様のセルラー無線ネットワークは、 上記構成を有する一元 管理認証装置を具備する構成を採る。 この構成によれば、 無線端末装置の同 一無線 L A Nネットヮ一ク内ゃ異なる無線 L A Nネットワーク間の移動に伴 う認証時間の短縮化が図れ、 無線ネットワーク間のハンドオーバーに伴うパ ケット損失などの品質劣化が起こらないセルラー無線ネットワークを提供す ることができる。
本発明の他の態様の認証装置は、 無線端末装置の複数の無線ネットワーク それそれへの移動に伴う認証を一元管理する一元管理認証装置に対して認証 情報要求を行うことで得られた認証情報を保持する認証情報保持手段と、 自 己の属する無線ネットワーク内のサービスエリア間を前記無線端末装置が移 動する場合、 移動先のサービスエリアでの前記無線端末装置の認証に際して 前記認証情報保持手段で保持されている認証情報を用いる認証手段と、 を具 備する構成を採る。 この構成によれば、 一元管理認証装置より認証情報を取 得することで、 無線ネットワーク内のサービスエリア間を無線端末装置が移 動する際の移動先での認証に使用することができ、 これにより同一無線ネッ トワーク内での移動における認証に係る処理時間の短縮化が図れる。
本発明の他の態様の無線端末装置は、 汎地球測位システム衛星から送信さ れる信号を受信する受信手段と、 受信した前記汎地球測位システム衛星から の信号を用いて現在位置を測定する現在位置測定手段と、 前記現在位置測定 手段で測定された現在位置をセルラ一無線ネットワークに通知する現在位置 情報通知手段と、 を具備する構成を採る。 この構成によれば、 セルラー無線 ネットワークは、 精度の高い位置情報を取得できるので、 認証情報の通知先 の無線ネットワーク数を少ない方向に絞ることができ、 これによつて認証情 報を通知するための処理時間の短縮化が図れる。
本発明の他の態様の無線基地局は、 無線ネットワークを構成する無線基地 局であって、 汎地球測位システム衛星から送信される信号を受信する受信手 段と、 受信した前記汎地球測位システム衛星からの信号を用いて現在位置を 測定する現在位置測定手段と、 前記現在位置測定手段で測定された現在位置 をセルラー無線ネットワークに通知する現在位置情報通知手段と、 を具備す る構成を採る。 この構成によれば、 セルラー無線ネットワークは、 精度の高 レ、位置情報を取得できるので、 認証情報通知先の無線ネットワーク数を少な い方向に絞ることができ、 これによつて認証情報を通知するための処理時間 の短縮化が図れる。
本発明の他の態様の無線通信システムは、 上記構成を有するセルラー無線 ネットワークと、 上記構成を有する認証装置と、 上記構成を有する無線端末 装置と、 上記構成を有する無線基地局と、 を具備する構成を採る。 この構成 によれば、 無線端末装置の同一無線 L A Nネットワーク内や異なる無線 L A Nネットワーク間の移動に伴う認証時間の短縮化が図れ、 無線ネットワーク 間のハンドオーバ一に伴うパケット損失などの品質劣化が起こらない無線通 信システムを提供することができる。
本発明の他の態様の認証事業者ュニットは、 無線ネットワーク全体を管理 する認証事業者ュニヅトであって、 上記構成を有する一元管理認証装置を具 備する構成を採る。 この構成によれば、 無線端末装置の同一無線 L A Nネッ トワーク内や異なる無線 L A Nネットワーク間の移動に伴う認証時間の短縮 化が図れ、 無線ネットワーク間のハンドオーバ一に伴うパケット損失などの 品質劣化が起こらない認証事業者ュニットを提供することができる。
本発明の他の態様の認証事業者ユニットは、 上記構成において、 複数の無 線ネヅトワークそれぞれのサービスエリア情報と無線端末装置の現在位置情 報とを管理する位置管理装置を具備し、 この位置管理装置は、 前記無線端末 装置の位置管理を行つているセルラ一無線ネットワークより前記無線端末装 置の位置情報を取得する構成を採る。 この構成によれば、 セルラー無線ネッ トワークにはセルラーのェリァ単位で無線端末装置の現在位置を把握する機 能があり、 この機能により把握された無線端末装置の現在位置情報を管理し ている位置管理装置より無線端末装置の現在位置情報を取得することができ る。 したがって、 無線端末装置の現在位置情報を取得するための機能を持つ 必要がない分、 設備の価格を低く抑えることができる。
本発明の他の態様の無線通信システムは、 上記構成を有する認証装置と、 上記構成を有する無線端末装置と、 上記構成を有する無線基地局と、 上記構 成を有する認証事業者ユニットと、 を具備する構成を採る。 この構成によれ ば、 無線端末装置が異なる無線ネットワーク間を移動する際に行われる認証 に要する時間の短縮化が図れ、 無線ネットワーク間のハンドオーバーに伴う パケット損失などの品質劣化が起こらない無線通信システムを提供できる。 本発明の他の態様の無線端末認証方法は、 少なくとも 1つの無線基地局を 持つ無線ネットワークを複数擁して成る無線通信システムにおける無線端末 認証方法であって、 前記無線端末装置の位置情報を取得するとともに複数の 前記無線ネヅトワークそれぞれのサービスエリア情報を取得し、 取得した前 記無線端末装置の位置情報と前記各無線ネットワークのサービスェリァ情報 とを基に前記無線端末装置が位置する周辺ェリァで通信サービスを提供して いる少なくとも 1つの前記無線ネットワークを把握し、 把握した前記無線ネ ットワークに対し、 前記無線端末装置がそのネットワークに移動する前に前 記無線端末装置の認証情報を通知する。 この方法によれば、 無線端末装置の 現在位置と各無線ネットワークのサービスェリァ情報とを基に無線端末装置 の現在位置周辺で通信サービスを提供している少なくとも 1つの無線ネット ワークを特定し、 特定した少なくとも 1つの無線ネットワークに無線端末装 置が移動する前にそのネットワークに対して無線端末装置の認証に用いる認 証情報を通知する。 これにより、 無線端末装置の同一無線 L A Nネットヮ一 ク内ゃ異なる無線 L A Nネットワーク間の移動に伴う認証時間が短くなつて、 ハンドオーバ一に要する時間の短縮化が図れるので、 ハンドオーバ一に伴う バケツ卜損失などの品質劣化が生ずることがない。
本明細書は、 2003年 1月 30日出願の特願 2003— 02203 9号 に基づく。 この内容はすべてここに含めておく。 産業上の利用可能性
本発明は、 無線端末装置の同一無線ネットワーク内や異なる無線ネットヮ ーク間の移動に伴う認証時間が短くなつてハンドオーバーに要する時間の短 縮化が図れ、 結果的にハンドオーバーに伴うパケヅト損失などの品質劣化が 生ずることをなくす一元管理認証装置及び無線端末認証方法として有用であ る。

Claims

請求の範囲
1 . それぞれが少なくとも 1つの無線基地局を持つ複数の無線ネットヮ一 クにおいて無線端末装置がローミングできるように認証を一元管理する一元 管理認証装置であって、 複数の前記無線ネットワーク各々のサ一ビスエリア 情報と前記無線端末装置の現在位置情報とを取得する情報取得手段と、 取得 した前記サービスエリア情報と前記無線端末装置の現在位置情報とを基に前 記無線端末装置の現在位置の周辺ェリァで通信サービスを提供している少な くとも 1つの前記無線ネットワークを特定する認証情報通知先検索手段と、 前記認証情報通知先検索手段が特定した少なくとも 1つの前記無線ネッ トヮ ークに前記無線端末装置が移動してくる前に当該無線端末装置の認証に必要 な認証情報を通知する認証倩報管理手段と、 を具備する一元管理認証装置。
2 . 複数の前記無線ネットワークは、 前記無線端末装置の位置管理機能を 備えたセルラ一無線ネットワークを有し、 前記認証情報通知先検索手段は、 前記セルラー無線ネットワークより前記無線端末装置の現在位置倩報を取得 する請求の範囲第 1項記載の一元管理認証装置。
3 . 前記認証情報管理手段は、 認証情報を要求してきた前記無線ネットヮ ークに対してセルラ一無線ネットワークの認証情報発生装置が発生した認証 情報を通知する請求の範囲第 1項記載の一元管理認証装置。
4 . 前記認証情報通知先検索手段は、 前記セルラー無線ネットワークより 前記各無線ネットワークのサービスエリァ情報を取得する請求の範囲第 2項 記載の一元管理認証装置。
5 . 前記サービスエリァ情報及び前記無線端末装置の現在位置情報は、 前 記セルラ一無線ネットワークの位置管理装置で管理されており、 前記認証情 報通知先検索手段は、 前記セルラー無線ネッ トワークの位置管理装置で管理 されている前記各サービスエリァ情報及び無線端末位置情報を基に前記無線 端末装置の現在位置の周辺ェリァで通信サービスを提供している少なくとも 1つの前記無線ネットワークを特定する請求の範囲第 2項記載の一元管理認 証装置。
6 . 請求の範囲第 1項記載の一元管理認証装置を具備するセルラー無線ネ ットワーク。
7 . 無線端末装置の複数の無線ネットワークの各々への移動に伴う認証を 一元管理する一元管理認証装置に対して認証情報要求を行うことで得られた 認証情報を保持する認証情報保持手段と、 自己の属する無線ネットワーク内 のサービスエリア間を前記無線端末装置が移動する場合に、 移動先のサービ スエリァでの前記無線端末装置の認証に際して前記認証情報保持手段で保持 されている認証情報を用いる認証手段と、 を具備する認証装置。
8 . 汎地球測位システム衛星から送信される信号を受信する受信手段と、 受信した前記汎地球測位システム衛星からの信号を用いて現在位置を測定す る現在位置測定手段と、 前記現在位置測定手段で測定された現在位置をセル ラー無線ネットワークに通知する現在位置情報通知手段と、 を具備する無線 端末装置。
9 . 無線ネットワークを構成する無線基地局であつて、 汎地球測位システ ム衛星から送信される信号を受信する受信手段と、 受信した前記汎地球測位 システム衛星からの前記信号を用いて現在位置を測定する現在位置測定手段 と、 前記現在位置測定手段で測定された前記現在位置をセルラー無線ネット ワークに通知する現在位置情報通知手段と、 を具備する無線基地局。
1 0 . 請求の範囲第 6項記載のセルラー無線ネットワークと、 請求の範囲 第 7項記載の認証装置と、 請求の範囲第 8項記載の無線端末装置と、 請求の 範囲第 9項記載の無線基地局と、 を具備する無線通信システム。
1 1 . 無線ネットワーク全体を管理する認証事業者ュニッ卜であって、 請 求の範囲第 1項記載の一元管理認証装置を具備する認証事業者ュニット。
1 2 . 複数の無線ネットワークの各々のサービスエリア情報と無線端末装 置の現在位置情報とを管理する位置管理装置を具備し、前記位置管理装置は、 前記無線端末装置の位置管理を行っているセルラー無線ネットワークより前 記無線端末装置の位置情報を取得する請求の範囲第 1 1項記載の認証事業者 ュニット。
1 3 . 請求の範囲第 7項記載の認証装置と、 請求の範囲第 8項記載の無線 端末装置と、 請求の範囲第 9項記載の無線基地局と、 請求の範囲第 1 1項記 載の認証事業者ユニットと、 を具備する無線通信システム。
1 4 . 少なくとも 1つの無線基地局を持つ無線ネットヮ一クを複数擁して 成る無線通信システムにおける無線端末認証方法であつて、 前記無線端末装 置の位置情報を取得するとともに複数の前記無線ネットワークそれぞれのサ 一ビスエリァ情報を取得する情報取得ステップと、 取得した前記無線端末装 置の位置情報と前記各無線ネットワークのサ一ビスエリァ情報とを基に前記 無線端末装置が位置する周辺エリアで通信サ一ビスを提供している少なくと も 1つの前記無線ネットワークを把握する把握ステップと、 把握した前記無 線ネットワークに対し、 前記無線端末装置がそのネットワークに移動する前 に前記無線端末装置の認証情報を通知する認証情報通知ステップと、 を具備 する無線端末認証方法。
PCT/JP2004/000136 2003-01-30 2004-01-13 一元管理認証装置 WO2004068887A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US10/544,170 US20060135124A1 (en) 2003-01-30 2004-01-13 Unitary management authentication device
EP04701669A EP1589777A1 (en) 2003-01-30 2004-01-13 Unitary management authentication device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2003-022039 2003-01-30
JP2003022039A JP3854930B2 (ja) 2003-01-30 2003-01-30 一元管理認証装置及び無線端末認証方法

Publications (1)

Publication Number Publication Date
WO2004068887A1 true WO2004068887A1 (ja) 2004-08-12

Family

ID=32820678

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2004/000136 WO2004068887A1 (ja) 2003-01-30 2004-01-13 一元管理認証装置

Country Status (6)

Country Link
US (1) US20060135124A1 (ja)
EP (1) EP1589777A1 (ja)
JP (1) JP3854930B2 (ja)
KR (1) KR20050098850A (ja)
CN (1) CN1742511A (ja)
WO (1) WO2004068887A1 (ja)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0416563D0 (en) * 2004-07-24 2004-08-25 Wolstencroft Ken Accessing networks
EP1646189A1 (en) 2004-10-06 2006-04-12 Matsushita Electric Industrial Co., Ltd. WLAN radio access network to UMTS radio access network handover with network requested packet data protocol context activation
JP4681990B2 (ja) * 2005-09-06 2011-05-11 ソフトバンクＢｂ株式会社 通信システム及び通信方式
EP1983772B1 (en) * 2006-01-18 2018-08-01 NEC Corporation Communication system and information management method
KR101203470B1 (ko) 2006-03-10 2012-11-27 삼성전자주식회사 핸드오버하는 이동 단말을 인증하는 방법
JP4920328B2 (ja) * 2006-07-04 2012-04-18 ソフトバンクモバイル株式会社 認証方法、移動通信端末装置、ドメインシステム、ホームドメインシステム及び認証システム
CN101137191B (zh) * 2006-08-28 2012-07-18 北京三星通信技术研究有限公司 管理手机在无线通信系统间移动时的安全信息的方法
CN1917515B (zh) * 2006-09-04 2010-05-12 华为技术有限公司 多业务进程管理系统及管理方法
JP4584234B2 (ja) * 2006-11-30 2010-11-17 Ｎｅｃインフロンティア株式会社 無線ｌａｎハンドオーバ・システム及び方法
JP4267026B2 (ja) 2006-11-30 2009-05-27 Ｎｅｃインフロンティア株式会社 無線ｌａｎ端末及びそのハンドオーバ方法
CN101212798B (zh) * 2006-12-26 2011-07-20 中兴通讯股份有限公司 支持快速切换的预认证方法
JP4889746B2 (ja) * 2006-12-28 2012-03-07 パナソニック株式会社 移動通信装置、無線認証システム及び無線認証方法
KR100880723B1 (ko) * 2007-06-12 2009-02-02 성균관대학교산학협력단 모바일 멀티캐스트를 위한 그룹키 관리 방법
US9313658B2 (en) 2007-09-04 2016-04-12 Industrial Technology Research Institute Methods and devices for establishing security associations and performing handoff authentication in communications systems
KR100983796B1 (ko) * 2007-09-04 2010-09-27 인더스트리얼 테크놀로지 리서치 인스티튜트 통신 시스템에서 보안 연계를 구축하고 핸드오프 인증을 수행하기 위한 방법 및 장치
EP2293624B1 (en) * 2008-06-27 2019-01-23 Panasonic Intellectual Property Corporation of America Communication system, communication processing device and authentication processing device
JP5414692B2 (ja) 2008-11-21 2014-02-12 ソフトバンクＢｂ株式会社 認証システム、小型基地局、認証方法
US8594723B2 (en) 2009-05-26 2013-11-26 Intel Corporation Techniques for interworking between heterogeneous radios
US8429728B2 (en) * 2009-08-24 2013-04-23 Alcatel Lucent Pre-registration security support in multi-technology interworking
JP5414654B2 (ja) * 2010-11-08 2014-02-12 株式会社Ｎｔｔドコモ ユーザ認証装置及びユーザ認証方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09261711A (ja) * 1996-03-25 1997-10-03 Toshiba Corp スペクトル拡散通信方式を採用した移動通信システムとその移動局装置
JP2001069548A (ja) * 1999-08-27 2001-03-16 Kyocera Corp 移動体通信装置及び記録媒体
JP2001103532A (ja) * 1999-10-01 2001-04-13 Pioneer Electronic Corp 通信装置及び通信方法
JP2001258059A (ja) * 2000-02-09 2001-09-21 Lucent Technol Inc ネットワーク内のハンドオフの実行方法
JP2002118560A (ja) * 2000-10-04 2002-04-19 Ntt Communications Kk 無線通信システム

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6999438B2 (en) * 1996-01-18 2006-02-14 Kabushiki Kaisha Toshiba Radio communication system
JP2001313672A (ja) * 2000-04-28 2001-11-09 Toshiba Corp ネットワークシステム、パケット中継装置、無線端末及びパケット処理方法
US7260638B2 (en) * 2000-07-24 2007-08-21 Bluesocket, Inc. Method and system for enabling seamless roaming in a wireless network
US6633761B1 (en) * 2000-08-11 2003-10-14 Reefedge, Inc. Enabling seamless user mobility in a short-range wireless networking environment
US6888811B2 (en) * 2001-09-24 2005-05-03 Motorola, Inc. Communication system for location sensitive information and method therefor
AU2003256549A1 (en) * 2002-07-31 2004-02-16 Interdigital Technology Corporation Handover between a cellular system and a wireless local area network
US20040203789A1 (en) * 2002-11-12 2004-10-14 Hammond Marc John Location service assisted transition between wireless networks
US7280505B2 (en) * 2002-11-13 2007-10-09 Nokia Corporation Method and apparatus for performing inter-technology handoff from WLAN to cellular network
US20040137901A1 (en) * 2003-01-13 2004-07-15 Ryutaro Hamasaki Vertical handover method by IP multicast
US7263357B2 (en) * 2003-01-14 2007-08-28 Samsung Electronics Co., Ltd. Method for fast roaming in a wireless network

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09261711A (ja) * 1996-03-25 1997-10-03 Toshiba Corp スペクトル拡散通信方式を採用した移動通信システムとその移動局装置
JP2001069548A (ja) * 1999-08-27 2001-03-16 Kyocera Corp 移動体通信装置及び記録媒体
JP2001103532A (ja) * 1999-10-01 2001-04-13 Pioneer Electronic Corp 通信装置及び通信方法
JP2001258059A (ja) * 2000-02-09 2001-09-21 Lucent Technol Inc ネットワーク内のハンドオフの実行方法
JP2002118560A (ja) * 2000-10-04 2002-04-19 Ntt Communications Kk 無線通信システム

Also Published As

Publication number Publication date
JP2004266331A (ja) 2004-09-24
JP3854930B2 (ja) 2006-12-06
KR20050098850A (ko) 2005-10-12
EP1589777A1 (en) 2005-10-26
US20060135124A1 (en) 2006-06-22
CN1742511A (zh) 2006-03-01

Similar Documents

Publication Publication Date Title
WO2004068887A1 (ja) 一元管理認証装置
KR101785618B1 (ko) 멀티심 모바일 단말의 위치 파악 방법 및 장치
US6912373B2 (en) Bluetooth private network and communication method thereof
CN1902978B (zh) 包含多个异构访问网络的通信网络中的语境传送
US7292866B2 (en) Mobile communications terminal, service area calculation apparatus and method of calculating service area
CN103081544B (zh) 移动通信终端的定位设备、构造该设备的无线局域网信息的方法、移动通信终端的定位服务器以及驱动该服务器的方法
EP2611071B1 (en) ANDSF provisioning
US20050170852A1 (en) Position system and method for subscribers in the wireless local area network
JP4678030B2 (ja) 通信システム及び情報管理方法
RU2004137498A (ru) Система и способ передачи обслуживания обратной линии связи в ячеистых специальных сетях мобильной связи
US20080039016A1 (en) Method and system for positioning a relay in a wide area communication network
JP2011223539A (ja) マクロセル基地局から小型基地局に接続する処理システムおよびその処理方法
WO2005039223A1 (ja) 位置情報通知システムおよび方法、端末位置特定装置ならびにプライバシチェック装置
TWI543643B (zh) 管理專屬基地台授權的方法及其相關裝置
KR100933238B1 (ko) 단말 기반의 네트워크 정보 업데이트 장치 및 방법
GB2426663A (en) Determining the availability of a network connection
KR20130031993A (ko) 위치 기반 네트워크 접속 시스템 및 방법
CN103262609A (zh) 移动通信系统中的基站以及信息取得方法
JPWO2002082852A1 (ja) 携帯情報端末、無線通信システム及びリンク確立方法
KR20120064954A (ko) 이동통신 단말에서 무선 접속점을 이용한 인터넷 접속 처리 방법 및 이를 위한 이동통신 단말
JP5197764B2 (ja) ＰＨＳ網でのロケーティング（ｌｏｃａｔｉｎｇ）およびアシスタント・ロケーティングの方法および装置
KR20110100395A (ko) 무선통신 시스템에서 음영지역 우회정보 제공 방법 및 장치
EP1787487A1 (en) Method of testing the availability of a connection to the home authentication server prior to associating with a wlan access point
CN114374991B (zh) 一种邻区信息提供、获取方法及装置
RU2806173C2 (ru) Способ, устройство выбора беспроводной сети дальнего радиуса действия WAN для многорежимного радиоустройства

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 1020057012367

Country of ref document: KR

WWE Wipo information: entry into national phase

Ref document number: 2004701669

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 20048028942

Country of ref document: CN

ENP Entry into the national phase

Ref document number: 2006135124

Country of ref document: US

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 10544170

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 1020057012367

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2004701669

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 10544170

Country of ref document: US

WWR Wipo information: refused in national office

Ref document number: 1020057012367

Country of ref document: KR

WWW Wipo information: withdrawn in national office

Ref document number: 2004701669

Country of ref document: EP